免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 程序设计 › 内核源码 › 关于修改TCP数据包的问题
最近访问板块 发新帖
查看: 3080 | 回复: 7
打印 上一主题 下一主题

[网络子系统] 关于修改TCP数据包的问题 [复制链接]

yangyangy2

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2013-11-14 23:49 |只看该作者 |倒序浏览
修改发送的TCP数据包，在数据尾部增加几个字节数据，抓包用wireshark分析，发现数据的尾部确实增加了几个字节，但是总是收不到对方的ACK，有人遇到过这种情况嘛？
wenhq

论坛徽章:
16
IT运维版块每日发帖之星 日期:2015-10-02 06:20:00IT运维版块每月发帖之星 日期:2015-09-11 19:30:52IT运维版块每周发帖之星 日期:2015-09-11 19:20:31IT运维版块每日发帖之星 日期:2015-08-26 06:20:00每日论坛发贴之星 日期:2015-08-20 06:20:00IT运维版块每日发帖之星 日期:2015-08-20 06:20:002015年辞旧岁徽章 日期:2015-03-03 16:54:15金牛座 日期:2014-05-04 16:58:09双子座 日期:2013-12-17 16:44:37辰龙 日期:2013-11-22 15:20:59狮子座 日期:2013-11-18 22:55:08射手座 日期:2013-11-12 10:54:26
2楼 [报告]
发表于 2013-11-15 09:30 |只看该作者
你在接收端抓包看看。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
Godbach

论坛徽章:
36
IT运维版块每日发帖之星 日期:2016-04-10 06:20:00IT运维版块每日发帖之星 日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东 日期:2016-04-16 19:59:32IT运维版块每日发帖之星 日期:2016-04-18 06:20:00IT运维版块每日发帖之星 日期:2016-04-19 06:20:00每日论坛发贴之星 日期:2016-04-19 06:20:00IT运维版块每日发帖之星 日期:2016-04-25 06:20:00IT运维版块每日发帖之星 日期:2016-05-06 06:20:00IT运维版块每日发帖之星 日期:2016-05-08 06:20:00IT运维版块每日发帖之星 日期:2016-05-13 06:20:00IT运维版块每日发帖之星 日期:2016-05-28 06:20:00每日论坛发贴之星 日期:2016-05-28 06:20:00
3楼 [报告]
发表于 2013-11-15 09:38 |只看该作者
回复 1# yangyangy2

修改了数据报的长度之后，校验和需要改，这个你处理了吗。

你是在对端抓包的吗，确实发现增加了几个字节，校验和对吗
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
whaaat

论坛徽章:
0
4楼 [报告]
发表于 2013-11-15 10:05 |只看该作者
ip头部tot_len修改了吗
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
kmindg

论坛徽章:
1
2015年辞旧岁徽章 日期:2015-03-03 16:54:15
5楼 [报告]
发表于 2013-11-16 12:07 |只看该作者
多大的数据包？ 追加后有没有超过mss
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
yangyangy2

论坛徽章:
0
6楼 [报告]
发表于 2013-11-16 18:11 |只看该作者
谢谢大家的回复。
数据很少的，就十几个字节的数据，没有超过MSS。
ip头部tot_len修改了，IP头和TCP头的校验和也修改了。
用两台机器测试，一台做server，一台做client，修改client发送给server的数据包，然后在server端抓包，看到server端确实收到了修改后的数据包，
而且用wireshark分析抓到的数据包，校验和什么的应该都对的（应为wireshark会把有问题的数据包显示成黄色），
可是server端就是不返回ACK，附件是我抓到的TCP数据包，请各位高人帮忙看下吧。

谢谢

tcp.cap.zip

690 Bytes, 下载次数: 23
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
GFree_Wind

论坛徽章:
0
7楼 [报告]
发表于 2013-11-16 19:31 |只看该作者
回复 6# yangyangy2


wireshark默认不检查TCP检验和，需要手工打开。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
yangyangy2

论坛徽章:
0
8楼 [报告]
发表于 2013-11-16 19:44 |只看该作者
谢谢大家，问题解决了，是TCP头的校验和计算出错了。
thank you～
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP