多谢 Godbach指点。 还有点小问题

Godbach

把tmp变量改成unsigned long型的吧

故哈

原帖由 Godbach 于 2009-8-18 15:22 发表
把tmp变量改成unsigned long型的吧

还是不行 。  应该不是类型的问题。  抓包报的是ack和seq是错的 ，可是看代码看不出什么问题，是和你昨天说那种方法一样的

Godbach

原帖由 故哈 于 2009-8-18 15:27 发表

还是不行 。  应该不是类型的问题。  抓包报的是ack和seq是错的 ，可是看代码看不出什么问题，是和你昨天说那种方法一样的

你把接收到的包和发送出去的包的ack和seq比较一下看看是否符合计算的方法

Godbach

成员变量用的不对啊，改成这样：

        tmp=tcph->ack_seq;
        tcph->ack_seq=htonl(ntohl(tcph->seq)+ tcp_datalen);
        tcph->seq= tmp;

瀚海书香

可否讲解一下如何构造回探包

故哈

原帖由 Godbach 于 2009-8-18 15:35 发表
成员变量用的不对啊，改成这样：

ack不赋值了？

Godbach

ACK本身就是一个标记位，上一个数据包肯定有ACK置位的，这里咱们修改的是seq和ack的序列号

Godbach

原帖由 瀚海书香 于 2009-8-18 15:36 发表
可否讲解一下如何构造回探包

看一下这篇帖子
http://linux.chinaunix.net/bbs/thread-1029601-1-1.html

故哈

原帖由 Godbach 于 2009-8-18 15:35 发表
成员变量用的不对啊，改成这样：

赋值赋不上了

printk("old tcph->ack_seq=%u\n", ntohl(tcph->ack_seq));
        printk("old tcph->seq=%u\n", ntohl(tcph->seq));

        tmp=tcph->ack_seq;
        tcph->ack_seq=htonl(ntohl(tcph->seq)+ tcp_datalen);
        tcph->seq=tmp;

        printk("tcph->ack_seq=%u\n", ntohl(tcph->ack_seq));
        printk("tcph->seq=%u\n", tmp);

old tcph->ack_seq=2847419816
old tcph->seq=2484901326
tcph->ack_seq=2484904361
tcph->seq=2821568681

疯了

platinum

原帖由 Godbach 于 2009-8-18 15:14 发表


其实构造回探包的实现，我是从白金兄那里学来的。

如果要感谢，还是要感谢白金兄啊。

惭愧啊，我现在连构造 TCP 的 RST 还没实现呢

[ 本帖最后由 platinum 于 2009-8-18 16:11 编辑 ]