怎么修改nfq_get_payload(tb, &data)获得的data字符串内容

wantaugust

首先声明我是小白，正在努力成为大白，然后感谢以下Godbach瀚海书香等各位的文章让我入门轻松许多，
刚接触c和iptables，疯狂喜欢上queue的功能，下面是我仿照iptables的例子添加几条语句的小程序：
static u_int32_t print_pkt (struct nfq_data *tb)
{
         int id = 0;
         struct nfqnl_msg_packet_hdr *ph;
         int ret;
         unsigned char *data;

         ph = nfq_get_msg_packet_hdr(tb);
         if (ph) {
                 id = ntohl(ph->packet_id);
                 printf("hw_protocol=0x%04x hook=%u id=%u\n",
                         ntohs(ph->hw_protocol), ph->hook, id);
         }
         ifi = nfq_get_outdev(tb);
         if (ifi)
                 printf("outdev=%u ", ifi);

         ret = nfq_get_payload(tb, &data);
         if (ret >= 0)
                 printf("payload_len=%d \n", ret);//------------------------------下面的5句才是我写的
                printf("data数字:%d\n",data);
                 printf("data16进制:%x\n",data);
                 printf("data字串:%s\n",data);
                 printf("data2进制:%b\n",data);
                 printf("data无符号整数:%u\n",data);
         fputc('\n', stdout);
         return id;
}

然后然后[root@localhost ~]# iptables -A OUTPUT -j NFQUEUE  -p tcp
然后终端中显示（有点多，只沾贴1个）：
hw_protocol=0x0800 hook=3 id=3
outdev=3 payload_len=1243
data数字:-735588100
data16进制:d427d0fc
data字串:E
data2进制:%b
data无符号整数:3559379196
收到的数据放到data里，我想看看data里面到底有什么？不知道怎么看！
我的理解是data字符串中应该存放这个tcp包的包头和真正的包数据，
但是，payload_len是1243，就是说这个包长1243个字节，可是这么长的字节怎么会是3559379196这么短的数那？
望各位帮忙 ，谢谢

zhangzerui20

data是指向IP的头部的，真正的数据要把指针加上IP的头部长度和TCP\UDP的头部长度

nswcfd

data字串:E

按字符串格式%s打印，看到E就说明抓到的确实是ip报文。
因为E=0x45，典型的Iphdr头一个字节的内容。

3559379196/d427d0fc/-735588100都是data这个变量的地址。
访问报文内容应该用data[0]或者*data啥的。
比如源/目的ip分别在&data[12]和&data[16]的位置。

ps，c字符串没有%b的格式。