免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2656 | 回复: 8
打印 上一主题 下一主题

求助:ipp2p代码解释 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2008-05-19 10:45 |只看该作者 |倒序浏览
请高手解答下面的代码是什么意思?从ipp2p源代码里面提取出来的。这行代码是要匹配什么样的网络封包?封包的原数据是怎么样的?
先谢过了。
#if defined(MODVERSIONS)
#include <linux/modversions.h>
#endif
#include <linux/module.h>
#include <linux/version.h>
#include "ipt_ipp2p.h"
#include <net/tcp.h>
#include <net/udp.h>

#define get_u8(X,O)  (*(__u8 *)(X + O))
#define get_u16(X,O)  (*(__u16 *)(X + O))
#define get_u32(X,O)  (*(__u32 *)(X + O))

。。。。。。。。

/* feidian */
        if ( (plen == 4 && get_u32(payload,0) == __constant_htonl(0x291c3201)) || (plen == 61 && get_u32(payload,0) == __constant_htonl(0x291c3201) && get_u32(payload,4) == __constant_htonl(0x39000000))) return (IPP2P_PP * 100 + 7);


。。。。。。。

另:用ethereal抓取的封包,应该这样去寻找上面代码预过滤的封包?
plen==4是指数据包长?数据包头长?
__constant_htonl(0x291c3201)的结果是“01321C29” ?
get_u32()和get_u16()是什么意思?

[ 本帖最后由 cuplin2002 于 2008-5-21 16:20 编辑 ]

论坛徽章:
0
2 [报告]
发表于 2008-05-19 11:08 |只看该作者

回复 #1 cuplin2002 的帖子

高手咋还不回呀?等ing。。。

论坛徽章:
0
3 [报告]
发表于 2008-05-19 16:59 |只看该作者

回复 #2 cuplin2002 的帖子

高手们都忙?咋还没一个人解呀?

论坛徽章:
0
4 [报告]
发表于 2008-05-21 09:39 |只看该作者

回复 #1 cuplin2002 的帖子

为什么没人回我的帖子

论坛徽章:
0
5 [报告]
发表于 2008-05-21 16:20 |只看该作者
为什么?????

论坛徽章:
0
6 [报告]
发表于 2008-05-26 09:59 |只看该作者
咋还没人解呀?

论坛徽章:
0
7 [报告]
发表于 2008-06-04 10:19 |只看该作者

回复 #1 cuplin2002 的帖子

别再沉了 ! 请高手们赐教。。。。。:em11:

论坛徽章:
0
8 [报告]
发表于 2008-06-06 22:48 |只看该作者
不都有注释了么?
是过滤沸点的吧。
plen是什么,前面有相应的代码吧。
__constant_htonl(0x291c3201)是字节序的转换
get_u32()和get_u16()从名字来看是去4个字节和两个字节的内容

论坛徽章:
0
9 [报告]
发表于 2008-06-10 11:13 |只看该作者
原帖由 grayblaze 于 2008-6-6 22:48 发表
不都有注释了么?
是过滤沸点的吧。
plen是什么,前面有相应的代码吧。
__constant_htonl(0x291c3201)是字节序的转换
get_u32()和get_u16()从名字来看是去4个字节和两个字节的内容



关于Plen的代码:search_pp (const unsigned char *payload, const u16 plen)
__constant_htonl(0x291c3201)是字节序的转换:只进行转换?还有其它处理方式吗?
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP