弱弱的问个问题，TCP包长度固定为52个字节的包是啥包？

zengrui0342

如题，该报文一般出现在传送信息的报文之前和结束。

长度固定为52个字节，去掉40字节的头，

有12个字节的垃圾数据，打印出来无意义。

十六进制是：b47771c0f9d341c06b38c1d7



另外，我截获的TCP包在有用数据前面总有一些乱码

我是将包长度-40个字节得到数据长度。

sk_buff中skb->data+40得到数据所在位置。

附件为截图效果。

zengrui0342

sorry。。。

问题已经解决，使用iph->ihl和tcph->doff后，

将其传给netlink进行数据拷贝后，就无乱码了。

flyfrogs

楼主反应好快
ip头不一定为20字节，而是iph->ihl << 2
tcp头不一定为20字节，而是tcph->doff << 2

jerrywjl

应该没有什么太大问题。。。