亚洲性感激情,欧美日韩国产不卡,欧美在线观看一区二区

山寨：不是最好的，是最適合我們的！歡迎體驗(yàn)山寨 中文版MSDN

實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu)

寫在前面：
一些關(guān)于Ethernet、IP 和UDP協(xié)議各分析過于抽象，下面這段數(shù)據(jù)使我通過WinpCap庫捕捉到的數(shù)據(jù)，集合一些資料(協(xié)議資料轉(zhuǎn)載我的BLOG中，可以搜索和查閱)分析我捕捉數(shù)據(jù)的正確性，同時(shí)實(shí)例分析這些協(xié)議！日后還將實(shí)例化分析Ethernet、IP 和TCP協(xié)議。

/**////////////Ethernet II幀格式//////////////

01 00 5E 7F FF FA //目標(biāo)MAC地址廠商代碼設(shè)備編號(hào)

00 14 78 FF 0F 04 //源MAC地址 | | | |

00-14-18+FF-0F-04

08 00 //上層數(shù)據(jù)類型 0x0800：IP協(xié)議數(shù)據(jù)；0x809B：AppleTalk協(xié)議數(shù)據(jù)；

//0x8138：Novell類型協(xié)議數(shù)據(jù)

/**///////////IP偵頭////////////////

4 //IP 封包的版本 Version

5 //IP頭長度5*4字節(jié) = 20個(gè)字節(jié) IHL(Internet Header Length）長度的范圍為 5~15

00 //PPPDTRUU PPP:表示此IP 封包的優(yōu)先度 D:若為O表示一般延時(shí)(Delay),若為1表示為低延時(shí)

// T:0表示一般傳輸量(Throughput),1表示為高傳輸量

// R:0表示一般可靠度(Reliability),1表示高可靠度 UU：保留尚未使用

01 48 //IP封裝包的總?cè)萘浚═otal Length：328 bytes），表頭與內(nèi)容（Data）部分，最大可達(dá)65535 Bytes

13 21 //標(biāo)識(shí)(Identification),當(dāng)總?cè)萘砍^65535Bytes,IP被重組時(shí)，標(biāo)識(shí)碼告知接收端這些小IP其實(shí)來自同一個(gè)封包

00 00 //000(特殊標(biāo)志Flags)0DM；其意義為：D：0表示可以分段，1表示不可分段；M：0表示此IP為最后分段，1表示非最后分段

//00000 00000000(分段偏移Fragment Offset) 表示這個(gè)IP分段在原始的IP封包所占的位置

01 //Time To Live (TTL存活時(shí)間)范圍0-255，當(dāng)IP包通過一個(gè)路由器時(shí)，TTL就會(huì)減一，當(dāng)TTL為0時(shí)，此IP包將被直接丟棄。

11 //協(xié)議代碼（Protocl Number）在表頭告知接收端IP內(nèi)含是什么協(xié)議的數(shù)據(jù)

//1：ICMP；2：IGMP；3：GGP；4：IP；6：TCP；8：EGP；17：UDP

DF D6 //Header CheckSum（表頭檢查碼）檢查IP表頭的正確性

C0 A8 15 0B //Source Address

EF FF FF FA //Destination Address

/**////////UDP//////////////////////////////////////////////////

04 01 //源端口

07 6C //目的端口

01 34 //長度 308字節(jié)（包含UDP頭長度）

/////////UDP 數(shù)據(jù)區(qū)//////////////////////////////////////////////

FB 8A 4E 4F 54 49 46 59 20 2A 20 48 54 54 50 2F 31 2E 31 0D

0A 48 4F 53 54 3A 20 32 33 39 2E 32 35 35 2E 32 35 35 2E 32

35 30 3A 31 39 30 30 0D 0A 43 41 43 48 45 2D 43 4F 4E 54 52

4F 4C 3A 20 6D 61 78 2D 61 67 65 3D 31 30 30 0D 0A 4C 4F 43

41 54 49 4F 4E 3A 20 68 74 74 70 3A 2F 2F 31 39 32 2E 31 36

38 2E 32 31 2E 31 31 3A 31 39 30 30 2F 69 67 64 2E 78 6D 6C

0D 0A 4E 54 3A 20 75 75 69 64 3A 75 70 6E 70 2D 57 41 4E 43

6F 6E 6E 65 63 74 69 6F 6E 44 65 76 69 63 65 2D 31 39 32 31

36 38 32 31 31 31 37 38 39 30 30 30 30 31 0D 0A 4E 54 53 3A

20 73 73 64 70 3A 61 6C 69 76 65 0D 0A 53 45 52 56 45 52 3A

20 54 50 2D 4C 49 4E 4B 20 57 69 72 65 6C 65 73 73 20 52 6F

75 74 65 72 20 57 52 36 34 31 47 2F 36 2C 20 55 50 6E 50 2F

31 2E 30 0D 0A 55 53 4E 3A 20 75 75 69 64 3A 75 70 6E 70 2D

57 41 4E 43 6F 6E 6E 65 63 74 69 6F 6E 44 65 76 69 63 65 2D

31 39 32 31 36 38 32 31 31 31 37 38 39 30 30 30 30 31 0D 0A

0D 0A

//疑問：最后4字節(jié)的幀校驗(yàn)序列（Frame Check Sequence，F(xiàn)CS）是否包含在數(shù)據(jù)長度返回內(nèi)，

//目前個(gè)人初步認(rèn)為不在，希望日后求證，也渴望知情者給與答案！

///////////////////////////////////////////////////////////////////

TCP實(shí)例化分析

45 00 05 6C(1388) E6 07 40 00 35 06

95 51 DC B5 1C 33 C0 A8 0B A2

00 50 09 74 26 95 39 4D 19 99 D6 05 50 18 19 20 F2 CC 00 00

2C A2 02 24 3E 96 C2 57 A1 E2 6B C5 C7 C2 9C 1F 7D 28 10 88

D8 B7 4F 02 5A 66 2F 24 94 D3 25 BB 6B 4C 89 2F 82 22 45 36

27 50 A3 C8 2E A8 F4 3C 7B C3 F1 D8 09 E2 60 4F BB 51 AC 1C

48 7C A8 C1 8A 2B 5A 91 75 1F 39 1B E0 5B 84 81 5B 0E 0F 29

04 EE 10 02 87 D7 0D ED ED FB F5 CA 5B 3B 30 1B BC C6 E0 20

5B D1 D0 FD E1 AF C9 14 90 1D 20 F0 63 72 BE 58 5C BC AD ED

E6 D5 95 44 DF 70 DF 15 53 18 8D 11 C5 D4 B1 99 9A EE 87 25

AB 79 69 3E D8 AC 28 8F 6C AF CB 7D 7F 2C FF 98 0B 85 41 BE

81 0B 0A D4 AD 7C 32 70 AB EF CA F8 1C A9 4F ED A7 30 04 CD

54 D7 C4 45 CE F0 31 38 C9 A2 9C E3 C6 BF 5C BF BA 92 4D 64

0D 56 3A 9A B9 7B ED C6 F0 94 6E DE AE 0F 87 B5 F3 9C 2F DC

DC 76 0A A6 41 A2 94 A1 43 3A EF CE 5E 59 F8 65 3D D5 8E FE

ED 81 F7 25 8C C7 E3 DA 0F 36 91 E0 92 33 BA 77 CA 78 67 07

62 44 83 01 1F B8 03 EB 68 3B 9A 15 C8 2D C9 65 47 2B 4F 6E

5D DA B8 59 C1 02 58 1B 32 4B 1D C6 56 80 4F 99 F0 1B 62 DB

C0 34 73 58 DD 56 96 C5 9F 68 37 CB 32 0E 87 DD CE FA ED 8C

DF 8D 3D C4 65 A3 5F 26 6E CD 3C C2 28 8C A1 9A D3 EA E3 85

F4 E1 65 E4 AC EA 8D 87 9D 77 53 DF 8D CE 01 B1 68 F5 3B 38

65 4E A6 69 78 AC 78 58 45 84 09 FB F7 20 82 20 56 04 B6 31

50 88 95 6D F0 FB B8 E2 86 F0 59 92 C0 66 E0 4E EF DB F3 ED

F8 F8 EA 07 63 DF 8D 6C E5 C8 33 64 90 10 9E 31 4E 86 66 EC

8C 43 C1 B3 81 C7 43 F3 40 5C 57 7F 67 7F 1A E7 2B 4E 69 DD

18 08 71 40 10 7C E0 A3 AA D3 56 CB 6F F4 5D E9 4E DE 1C 82

F6 C1 C1 B5 AD 54 6A D2 98 4A C8 48 5A AC 3A CA D0 14 6D B0

9E 8E 7B B9 30 4E 73 5A A6 04 83 FE 7E 9E 0B 98 73 8D 71 6F

80 0B 11 40 CB 93 13 3F 77 DE 5B 7A 04 80 12 5F 26 3B 8D 01

A1 96 79 4F 17 87 23 0D D0 32 D2 22 0E 6A 77 75 8D BC 05 63

31 95 5A 4B A4 DE 49 7E 9A 46 00 68 8D 04 E0 55 84 CD 6A 63

84 BC 18 36 88 73 F7 B0 76 9F 97 E3 3C 84 ED F3 EB 8B BF 0F

DF 9E 1C DD 9A DE FE 39 9D 2C 68 E0 6B 6E A2 76 8A BB 25 4E

C6 81 CC 2C 97 8F F7 D0 F5 64 A0 41 AC AE 0C 58 31 7E 49 BB

96 AE 2C 7E 3A 80 DB D7 F3 68 F4 3B B3 3C A1 20 89 8D 7E 1B

E3 10 45 D1 CB 23 EE 5A B1 22 47 4C 3A 08 BC 6E E4 C2 A5 34

03 27 CD E1 37 A4 39 63 D8 AC 37 80 D1 57 31 70 D5 EA 15 2E

F8 91 F7 7D C5 ED 1A C3 98 75 D4 69 BE 36 2F 1F 69 0E 83 9E

91 3B 0F 8B A3 7C AB BB 25 1D 15 DE D3 0C 23 6C 34 8B 98 F4

B6 1F 6C 9B 45 A3 01 3F 93 A5 75 A7 0E E7 0D 37 2B 7C 21 A7

A3 D6 10 E7 AF 0C C7 9B D1 FA 86 F5 E1 4B 27 9D DA 0C C1 19

4C 47 24 61 94 0C A4 60 F7 5E 39 70 D8 F8 BA 4B 7C 49 42 1B

6A 79 40 48 33 EF 6C AD 43 CD 66 D1 92 3D DA 52 BF B7 68 F7

5E 04 CE CE D2 AE 23 A8 27 F6 22 7B E2 09 30 08 77 0B 10 34

69 B0 14 ED 3E DF 7A 60 2F 5E 86 ED BD A0 36 61 60 12 EB 6F

EF 7D 17 F2 C7 53 5E BE 21 10 C2 D3 99 E6 05 1F F2 93 59 AE

A6 F2 D4 D1 93 B5 D4 B1 F2 13 87 5F 2E 3F 7C A8 D4 F2 3C 62

56 0D 06 C6 14 33 16 AA E6 54 A5 61 6C F5 E9 68 7E 91 D5 F5

68 FA 6C 54 66 B4 47 5D 47 68 F8 2F 10 83 A4 2B DE 2C 13 C3

AA 88 11 47 A0 D8 7D 9C BF 81 97 51 72 FE 3A 1F 36 2D A3 7B

29 4A 8E F0 96 63 BB 85 AE A8 A9 2D 3F 55 4B FD F3 14 07 66

0A 75 96 29 A6 09 DF B3 1F 02 80 B1 25 82 EB 13 CC 0C 96 F8

DD D9 8B 3C 18 F3 67 4F 97 FB 10 4C B7 13 D4 CC 7E 34 99 D9

68 F0 8C D1 16 62 EB B7 44 5E 8E 04 4D 51 42 A1 D3 B5 11 CE

77 A6 C0 62 51 8B 5B 28 2C 7C D4 69 2C 1D DD A0 28 0E 72 A5

7B 7C A5 7A 2A A4 CD 67 C5 D6 B3 05 74 8A 04 9F B0 F3 D0 89

2A 03 66 CA 8C 3E 11 E0 83 51 3E 64 B5 22 53 9B 14 8B 52 35

48 2E 2A 91 25 15 8F 52 AF 38 8A 59 B9 4A E5 8B 27 FF F7 D4

D1 C3 47 6A 29 A4 7D 9D 86 75 33 F7 55 D9 EE 5D C0 C0 BA 48

B4 F2 28 32 0B 43 FB 05 09 B4 94 EC A2 E4 57 87 41 24 4A 76

49 0F AA 4E 94 5A E0 DC 8D 2F 1E E1 F7 FB 42 C5 81 A6 48 4B

38 12 F4 23 36 F0 02 CB E5 C2 95 95 68 31 23 7F AD 39 54 CA

28 BF 1E 2F A5 8B 69 46 89 AE A6 A6 94 71 D0 34 3C CA 56 4A

48 D7 A5 25 E9 AC 83 D5 EA 5A B9 77 76 C9 FD 9F 16 88 AF 21

B0 DF 1B 08 59 9B 0E FA 02 A5 32 B7 F6 F8 1A 4A 69 71 DA C2

89 4D 0C 3A 3E A7 CE 15 E4 81 AC B8 A8 2A FE 6C 20 58 1F 88

36 92 AE 56 76 AB 52 66 B9 10 17 6C 8B C1 8D D6 92 6B 11 12

7D A3 56 9B F5 7E F6 A3 B0 0E 40 D5 85 38 9F 0F 2D 99 2D 68

0A B6 C0 54 81 5B 8F 87 16 1F 29 28 94 9E 54 C2 A1 BF 9A 18

17 2B D0 6B 77 CC 8A 34 ED B2 7A C3 FE 36 F8 8B 77 97 FE 5F

A0 BD 88 00 28 00 02 00

posted on 2008-05-16 16:13 isabc 閱讀(3223) 評(píng)論(6) 編輯收藏引用所屬分類: 網(wǎng)絡(luò)編程

評(píng)論

# re: 實(shí)例ＩＰ　ＵＤＰ頭結(jié)構(gòu) 2008-05-16 17:24 true

要重點(diǎn)說一下你數(shù)據(jù)的抓包過程及你的分析哦回復(fù) 更多評(píng)論

# re: 實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu) 2008-05-19 22:57 isabc

謝謝你的關(guān)注，上周我只是在BLOG中保存這些數(shù)據(jù)，今晚抽時(shí)間分析了下，如果有什么不對(duì)或者好的建議歡迎提出！謝謝@true
回復(fù) 更多評(píng)論

# re: 實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu) 2008-06-23 14:23 zongzw

zongzw@nercis.ac.cn
udp頭長度是8 而不是 6 你上面說的是6 其中最后的校驗(yàn)碼就是那兩個(gè)，應(yīng)該放在udp頭的位置上。回復(fù) 更多評(píng)論

# re: 實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu) 2008-06-25 14:01 isabc

謝謝你！你說的校驗(yàn)碼是目前我數(shù)據(jù)區(qū)的最后2個(gè)字節(jié)還是最前面2個(gè)字節(jié)！@zongzw
回復(fù) 更多評(píng)論

# re: 實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu)[未登錄] 2008-12-15 20:00 vfdff

這個(gè)UDP 頭
04 01 //源端口
07 6C //目的端口
01 34 //長度 308字節(jié)（包含UDP頭長度）
好像確實(shí)校驗(yàn)碼?。。。。。。。。?nbsp; 回復(fù) 更多評(píng)論

# re: 實(shí)例ＩＰ　ＵＤＰ頭結(jié)構(gòu) 2009-04-17 15:53 啊啊

暈倒！！！

趕緊下載一個(gè)wireshark抓取一點(diǎn)IP數(shù)據(jù)包看看就啥都清除了，你這是搞啥啊。。。忒費(fèi)勁了。。。浪費(fèi)體力啊。。。回復(fù) 更多評(píng)論

刷新評(píng)論列表

只有注冊(cè)用戶登錄后才能發(fā)表評(píng)論。
【推薦】100%開源！大型工業(yè)跨平臺(tái)軟件C++源碼提供，建模，組態(tài)！

相關(guān)文章: IOCP簡單實(shí)現(xiàn)代碼[轉(zhuǎn)] 用協(xié)議分析工具學(xué)習(xí)TCP/IP ADO之Command對(duì)象全解[轉(zhuǎn)] ARP協(xié)議詳解及如何編程實(shí)現(xiàn)ARP攻擊[轉(zhuǎn)] TCP/IP 協(xié)議的結(jié)構(gòu)與運(yùn)行原理[圖] TCP頭結(jié)構(gòu) 讓你真正了解局域網(wǎng)技術(shù)概述[轉(zhuǎn)] 實(shí)例ＩＰ　ＵＤＰ頭結(jié)構(gòu)

網(wǎng)站導(dǎo)航: 博客園 IT新聞 BlogJava 博問 Chat2DB 管理

# re: 實(shí)例ＩＰ　ＵＤＰ頭結(jié)構(gòu) 2008-05-16 17:24 true

# re: 實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu) 2008-05-19 22:57 isabc

# re: 實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu) 2008-06-23 14:23 zongzw

# re: 實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu) 2008-06-25 14:01 isabc

# re: 實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu)[未登錄] 2008-12-15 20:00 vfdff

# re: 實(shí)例ＩＰ　ＵＤＰ頭結(jié)構(gòu) 2009-04-17 15:53 啊啊

Blog @ Blog

導(dǎo)航

公告

留言簿(20)

隨筆分類(156)

文章分類(1)

隨筆檔案(198)

文章檔案(2)

相冊(cè)

閱讀排行榜

評(píng)論排行榜

常用鏈接

統(tǒng)計(jì)

積分與排名

BBS

Blog

Web

最新評(píng)論

實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu)

評(píng)論

Blog @ Blog

導(dǎo)航

公告

留言簿(20)

隨筆分類(156)

文章分類(1)

隨筆檔案(198)

文章檔案(2)

相冊(cè)

閱讀排行榜

評(píng)論排行榜

常用鏈接

統(tǒng)計(jì)

積分與排名

BBS

Blog

Web

最新評(píng)論

實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu)

評(píng)論

# re: 實(shí)例ＩＰ ＵＤＰ頭結(jié)構(gòu) 2008-05-16 17:24 true

# re: 實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu) 2008-05-19 22:57 isabc

# re: 實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu) 2008-06-23 14:23 zongzw

# re: 實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu) 2008-06-25 14:01 isabc

# re: 實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu)[未登錄] 2008-12-15 20:00 vfdff

# re: 實(shí)例ＩＰ ＵＤＰ頭結(jié)構(gòu) 2009-04-17 15:53 啊啊

實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu)

# re: 實(shí)例ＩＰ　ＵＤＰ頭結(jié)構(gòu) 2008-05-16 17:24 true

# re: 實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu) 2008-05-19 22:57 isabc

# re: 實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu) 2008-06-23 14:23 zongzw

# re: 實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu) 2008-06-25 14:01 isabc

# re: 實(shí)例ＩＰ?。眨模蓄^結(jié)構(gòu)[未登錄] 2008-12-15 20:00 vfdff

# re: 實(shí)例ＩＰ　ＵＤＰ頭結(jié)構(gòu) 2009-04-17 15:53 啊啊