• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>

            山寨:不是最好的,是最適合我們的!歡迎體驗(yàn)山寨 中文版MSDN

            Blog @ Blog

            當(dāng)華美的葉片落盡,生命的脈絡(luò)才歷歷可見。 -- 聶魯達(dá)

            常用鏈接

            統(tǒng)計(jì)

            積分與排名

            BBS

            Blog

            Web

            最新評(píng)論

            實(shí)例IP UDP頭結(jié)構(gòu)

            寫在前面:
                     一些關(guān)于Ethernet、IP 和UDP協(xié)議各分析過于抽象,下面這段數(shù)據(jù)使我通過WinpCap庫(kù)捕捉到的數(shù)據(jù),集合一些資料(協(xié)議資料轉(zhuǎn)載我的BLOG中,可以搜索和查閱)分析我捕捉數(shù)據(jù)的正確性,同時(shí)實(shí)例分析這些協(xié)議!日后還將實(shí)例化分析Ethernet、IP 和TCP協(xié)議。

            /**////////////Ethernet II幀格式//////////////
            01 00 5E 7F FF FA    //目標(biāo)MAC地址    廠商代碼  設(shè)備編號(hào)
            00 14 78 FF 0F 04    //源MAC地址        |      |  |     |
                                                00-14-18+FF-0F-04
            08 00    //上層數(shù)據(jù)類型    0x0800:IP協(xié)議數(shù)據(jù);0x809B:AppleTalk協(xié)議數(shù)據(jù);
                    
            //0x8138:Novell類型協(xié)議數(shù)據(jù)            
            /**///////////IP偵頭////////////////
            4    //IP 封包的版本    Version
            5    //IP頭長(zhǎng)度5*4字節(jié) = 20個(gè)字節(jié) IHL(Internet Header Length)長(zhǎng)度的范圍為 5~15
            00    //PPPDTRUU PPP:表示此IP 封包的優(yōu)先度 D:若為O表示一般延時(shí)(Delay),若為1表示為低延時(shí)
                        
            // T:0表示一般傳輸量(Throughput),1表示為高傳輸量
                        
            // R:0表示一般可靠度(Reliability),1表示高可靠度 UU:保留尚未使用
            01 48 //IP封裝包的總?cè)萘浚═otal Length:328 bytes),表頭與內(nèi)容(Data)部分,最大可達(dá)65535 Bytes
            13 21 //標(biāo)識(shí)(Identification),當(dāng)總?cè)萘砍^65535Bytes,IP被重組時(shí),標(biāo)識(shí)碼告知接收端這些小IP其實(shí)來自同一個(gè)封包
            00 00 //000(特殊標(biāo)志Flags)0DM;其意義為:D:0表示可以分段,1表示不可分段;M:0表示此IP為最后分段,1表示非最后分段
                  
            //00000 00000000(分段偏移Fragment Offset)    表示這個(gè)IP分段在原始的IP封包所占的位置
            01      //Time To Live (TTL存活時(shí)間)范圍0-255,當(dāng)IP包通過一個(gè)路由器時(shí),TTL就會(huì)減一,當(dāng)TTL為0時(shí),此IP包將被直接丟棄。
            11      //協(xié)議代碼(Protocl Number)在表頭告知接收端IP內(nèi)含是什么協(xié)議的數(shù)據(jù)
                  
            //1:ICMP;2:IGMP;3:GGP;4:IP;6:TCP;8:EGP;17:UDP
            DF D6 //Header CheckSum(表頭檢查碼)檢查IP表頭的正確性
            C0 A8 15 0B //Source Address
            EF FF FF FA //Destination Address 
            /**////////UDP//////////////////////////////////////////////////
            04 01 //源端口
            07 6C //目的端口
            01 34 //長(zhǎng)度 308字節(jié)(包含UDP頭長(zhǎng)度)
            /////////UDP 數(shù)據(jù)區(qū)//////////////////////////////////////////////
            FB 8A 4E 4F 54 49 46 59 20 2A 20 48 54 54 50 2F 31 2E 31 0D 
            0A 
            48 4F 53 54 3A 20 32 33 39 2E 32 35 35 2E 32 35 35 2E 32 
            35 30 3A 31 39 30 30 0D 0A 43 41 43 48 45 2D 43 4F 4E 54 52 
            4F 4C 3A 
            20 6D 61 78 2D 61 67 65 3D 31 30 30 0D 0A 4C 4F 43 
            41 54 49 4F 4E 3A 20 68 74 74 70 3A 2F 2F 31 39 32 2E 31 36 
            38 2E 32 31 2E 31 31 3A 31 39 30 30 2F 69 67 64 2E 78 6D 6C 
            0D 0A 4E 
            54 3A 20 75 75 69 64 3A 75 70 6E 70 2D 57 41 4E 43 
            6F 6E 6E 
            65 63 74 69 6F 6E 44 65 76 69 63 65 2D 31 39 32 31 
            36 38 32 31 31 31 37 38 39 30 30 30 30 31 0D 0A 4E 54 53 3A 
            20 73 73 64 70 3A 61 6C 69 76 65 0D 0A 53 45 52 56 45 52 3A 
            20 54 50 2D 4C 49 4E 4B 20 57 69 72 65 6C 65 73 73 20 52 6F 
            75 74 65 72 20 57 52 36 34 31 47 2F 36 2C 20 55 50 6E 50 2F 
            31 2E 30 0D 0A 55 53 4E 3A 20 75 75 69 64 3A 75 70 6E 70 2D 
            57 41 4E 43 6F 6E 6E 65 63 74 69 6F 6E 44 65 76 69 63 65 2D 
            31 39 32 31 36 38 32 31 31 31 37 38 39 30 30 30 30 31 0D 0A 
            0D 0A 
            //疑問:最后4字節(jié)的幀校驗(yàn)序列(Frame Check Sequence,F(xiàn)CS)是否包含在數(shù)據(jù)長(zhǎng)度返回內(nèi),
            //目前個(gè)人初步認(rèn)為不在,希望日后求證,也渴望知情者給與答案!
            ///////////////////////////////////////////////////////////////////

            TCP實(shí)例化分析
            45 00 05 6C(1388) E6 07 40 00 35 06 
            95 51 DC B5 1C 33 C0 A8 0B A2 
            00 50 09 74 26 95 39 4D 19 99 D6 05 50 18 19 20 F2 CC 00 00 
            2C A2 
            02 24 3E 96 C2 57 A1 E2 6B C5 C7 C2 9C 1F 7D 28 10 88 
            D8 B7 4F 
            02 5A 66 2F 24 94 D3 25 BB 6B 4C 89 2F 82 22 45 36 
            27 50 A3 C8 2E A8 F4 3C 7B C3 F1 D8 09 E2 60 4F BB 51 AC 1C 
            48 7C A8 C1 8A 2B 5A 91 75 1F 39 1B E0 5B 84 81 5B 0E 0F 29 
            04 EE 10 02 87 D7 0D ED ED FB F5 CA 5B 3B 30 1B BC C6 E0 20 
            5B D1 D0 FD E1 AF C9 
            14 90 1D 20 F0 63 72 BE 58 5C BC AD ED 
            E6 D5 
            95 44 DF 70 DF 15 53 18 8D 11 C5 D4 B1 99 9A EE 87 25 
            AB 
            79 69 3E D8 AC 28 8F 6C AF CB 7D 7F 2C FF 98 0B 85 41 BE 
            81 0B 0A D4 AD 7C 32 70 AB EF CA F8 1C A9 4F ED A7 30 04 CD 
            54 D7 C4 45 CE F0 31 38 C9 A2 9C E3 C6 BF 5C BF BA 92 4D 64 
            0D 
            56 3A 9A B9 7B ED C6 F0 94 6E DE AE 0F 87 B5 F3 9C 2F DC 
            DC 
            76 0A A6 41 A2 94 A1 43 3A EF CE 5E 59 F8 65 3D D5 8E FE 
            ED 
            81 F7 25 8C C7 E3 DA 0F 36 91 E0 92 33 BA 77 CA 78 67 07 
            62 44 83 01 1F B8 03 EB 68 3B 9A 15 C8 2D C9 65 47 2B 4F 6E 
            5D DA B8 
            59 C1 02 58 1B 32 4B 1D C6 56 80 4F 99 F0 1B 62 DB 
            C0 
            34 73 58 DD 56 96 C5 9F 68 37 CB 32 0E 87 DD CE FA ED 8C 
            DF 8D 3D C4 
            65 A3 5F 26 6E CD 3C C2 28 8C A1 9A D3 EA E3 85 
            F4 E1 
            65 E4 AC EA 8D 87 9D 77 53 DF 8D CE 01 B1 68 F5 3B 38  
            65 4E A6 69 78 AC 78 58 45 84 09 FB F7 20 82 20 56 04 B6 31 
            50 88 95 6D F0 FB B8 E2 86 F0 59 92 C0 66 E0 4E EF DB F3 ED 
            F8 F8 EA 
            07 63 DF 8D 6C E5 C8 33 64 90 10 9E 31 4E 86 66 EC 
            8C 
            43 C1 B3 81 C7 43 F3 40 5C 57 7F 67 7F 1A E7 2B 4E 69 DD 
            18 08 71 40 10 7C E0 A3 AA D3 56 CB 6F F4 5D E9 4E DE 1C 82 
            F6 C1 C1 B5 AD 
            54 6A D2 98 4A C8 48 5A AC 3A CA D0 14 6D B0 
            9E 8E 7B B9 
            30 4E 73 5A A6 04 83 FE 7E 9E 0B 98 73 8D 71 6F 
            80 0B 11 40 CB 93 13 3F 77 DE 5B 7A 04 80 12 5F 26 3B 8D 01 
            A1 
            96 79 4F 17 87 23 0D D0 32 D2 22 0E 6A 77 75 8D BC 05 63 
            31 95 5A 4B A4 DE 49 7E 9A 46 00 68 8D 04 E0 55 84 CD 6A 63 
            84 BC 18 36 88 73 F7 B0 76 9F 97 E3 3C 84 ED F3 EB 8B BF 0F 
            DF 9E 1C DD 9A DE FE 
            39 9D 2C 68 E0 6B 6E A2 76 8A BB 25 4E 
            C6 
            81 CC 2C 97 8F F7 D0 F5 64 A0 41 AC AE 0C 58 31 7E 49 BB 
            96 AE 2C 7E 3A 80 DB D7 F3 68 F4 3B B3 3C A1 20 89 8D 7E 1B 
            E3 
            10 45 D1 CB 23 EE 5A B1 22 47 4C 3A 08 BC 6E E4 C2 A5 34 
            03 27 CD E1 37 A4 39 63 D8 AC 37 80 D1 57 31 70 D5 EA 15 2E 
            F8 
            91 F7 7D C5 ED 1A C3 98 75 D4 69 BE 36 2F 1F 69 0E 83 9E 
            91 3B 0F 8B A3 7C AB BB 25 1D 15 DE D3 0C 23 6C 34 8B 98 F4 
            B6 1F 6C 9B 
            45 A3 01 3F 93 A5 75 A7 0E E7 0D 37 2B 7C 21 A7 
            A3 D6 
            10 E7 AF 0C C7 9B D1 FA 86 F5 E1 4B 27 9D DA 0C C1 19 
            4C 
            47 24 61 94 0C A4 60 F7 5E 39 70 D8 F8 BA 4B 7C 49 42 1B 
            6A 
            79 40 48 33 EF 6C AD 43 CD 66 D1 92 3D DA 52 BF B7 68 F7 
            5E 
            04 CE CE D2 AE 23 A8 27 F6 22 7B E2 09 30 08 77 0B 10 34 
            69 B0 14 ED 3E DF 7A 60 2F 5E 86 ED BD A0 36 61 60 12 EB 6F 
            EF 7D 
            17 F2 C7 53 5E BE 21 10 C2 D3 99 E6 05 1F F2 93 59 AE 
            A6 F2 D4 D1 
            93 B5 D4 B1 F2 13 87 5F 2E 3F 7C A8 D4 F2 3C 62 
            56 0D 06 C6 14 33 16 AA E6 54 A5 61 6C F5 E9 68 7E 91 D5 F5 
            68 FA 6C 54 66 B4 47 5D 47 68 F8 2F 10 83 A4 2B DE 2C 13 C3 
            AA 
            88 11 47 A0 D8 7D 9C BF 81 97 51 72 FE 3A 1F 36 2D A3 7B
            29 4A 8E F0 96 63 BB 85 AE A8 A9 2D 3F 55 4B FD F3 14 07 66 
            0A 
            75 96 29 A6 09 DF B3 1F 02 80 B1 25 82 EB 13 CC 0C 96 F8 
            DD D9 8B 3C 
            18 F3 67 4F 97 FB 10 4C B7 13 D4 CC 7E 34 99 D9 
            68 F0 8C D1 16 62 EB B7 44 5E 8E 04 4D 51 42 A1 D3 B5 11 CE 
            77 A6 C0 62 51 8B 5B 28 2C 7C D4 69 2C 1D DD A0 28 0E 72 A5 
            7B 7C A5 7A 2A A4 CD 
            67 C5 D6 B3 05 74 8A 04 9F B0 F3 D0 89 
            2A 
            03 66 CA 8C 3E 11 E0 83 51 3E 64 B5 22 53 9B 14 8B 52 35 
            48 2E 2A 91 25 15 8F 52 AF 38 8A 59 B9 4A E5 8B 27 FF F7 D4 
            D1 C3 
            47 6A 29 A4 7D 9D 86 75 33 F7 55 D9 EE 5D C0 C0 BA 48 
            B4 F2 
            28 32 0B 43 FB 05 09 B4 94 EC A2 E4 57 87 41 24 4A 76 
            49 0F AA 4E 94 5A E0 DC 8D 2F 1E E1 F7 FB 42 C5 81 A6 48 4B 
            38 12 F4 23 36 F0 02 CB E5 C2 95 95 68 31 23 7F AD 39 54 CA 
            28 BF 1E 2F A5 8B 69 46 89 AE A6 A6 94 71 D0 34 3C CA 56 4A 
            48 D7 A5 25 E9 AC 83 D5 EA 5A B9 77 76 C9 FD 9F 16 88 AF 21 
            B0 DF 1B 
            08 59 9B 0E FA 02 A5 32 B7 F6 F8 1A 4A 69 71 DA C2 
            89 4D 0C 3A 3E A7 CE 15 E4 81 AC B8 A8 2A FE 6C 20 58 1F 88 
            36 92 AE 56 76 AB 52 66 B9 10 17 6C 8B C1 8D D6 92 6B 11 12 
            7D A3 
            56 9B F5 7E F6 A3 B0 0E 40 D5 85 38 9F 0F 2D 99 2D 68 
            0A B6 C0 
            54 81 5B 8F 87 16 1F 29 28 94 9E 54 C2 A1 BF 9A 18 
            17 2B D0 6B 77 CC 8A 34 ED B2 7A C3 FE 36 F8 8B 77 97 FE 5F 
            A0 BD 
            88 00 28 00 02 00 


            posted on 2008-05-16 16:13 isabc 閱讀(3193) 評(píng)論(6)  編輯 收藏 引用 所屬分類: 網(wǎng)絡(luò)編程

            評(píng)論

            # re: 實(shí)例IP UDP頭結(jié)構(gòu) 2008-05-16 17:24 true

            要重點(diǎn)說一下你數(shù)據(jù)的抓包過程及你的分析哦  回復(fù)  更多評(píng)論   

            # re: 實(shí)例IP UDP頭結(jié)構(gòu) 2008-05-19 22:57 isabc

            謝謝你的關(guān)注,上周我只是在BLOG中保存這些數(shù)據(jù),今晚抽時(shí)間分析了下,如果有什么不對(duì)或者好的建議歡迎提出!謝謝@true
              回復(fù)  更多評(píng)論   

            # re: 實(shí)例IP UDP頭結(jié)構(gòu) 2008-06-23 14:23 zongzw

            zongzw@nercis.ac.cn
            udp頭長(zhǎng)度是8 而不是 6 你上面說的是6 其中最后的校驗(yàn)碼就是那兩個(gè),應(yīng)該放在udp頭的位置上。  回復(fù)  更多評(píng)論   

            # re: 實(shí)例IP UDP頭結(jié)構(gòu) 2008-06-25 14:01 isabc

            謝謝你!你說的校驗(yàn)碼是目前我數(shù)據(jù)區(qū)的最后2個(gè)字節(jié)還是最前面2個(gè)字節(jié)!@zongzw
              回復(fù)  更多評(píng)論   

            # re: 實(shí)例IP UDP頭結(jié)構(gòu)[未登錄] 2008-12-15 20:00 vfdff

            這個(gè)UDP 頭
            04 01 //源端口
            07 6C //目的端口
            01 34 //長(zhǎng)度 308字節(jié)(包含UDP頭長(zhǎng)度)
            好像確實(shí)校驗(yàn)碼!!!!!!!!!  回復(fù)  更多評(píng)論   

            # re: 實(shí)例IP UDP頭結(jié)構(gòu) 2009-04-17 15:53 啊啊

            暈倒!!!

            趕緊下載一個(gè)wireshark抓取一點(diǎn)IP數(shù)據(jù)包看看就啥都清除了,你這是搞啥啊。。。忒費(fèi)勁了。。。浪費(fèi)體力啊。。。  回復(fù)  更多評(píng)論   

            廣告信息(免費(fèi)廣告聯(lián)系)

            中文版MSDN:
            歡迎體驗(yàn)

            精品久久久久成人码免费动漫| 狠狠人妻久久久久久综合蜜桃 | 久久久久婷婷| 欧美色综合久久久久久| 久久夜色精品国产噜噜亚洲a| 中文字幕精品久久| 久久久久久久人妻无码中文字幕爆 | 久久人人超碰精品CAOPOREN | 日韩精品久久久久久久电影蜜臀| 日韩精品久久久久久免费| 成人精品一区二区久久久| 热久久最新网站获取| 久久66热人妻偷产精品9| 久久福利青草精品资源站| 亚洲性久久久影院| 激情伊人五月天久久综合| 久久中文字幕无码专区| 久久久久久亚洲Av无码精品专口 | 韩国三级中文字幕hd久久精品| 亚洲国产高清精品线久久| 精品久久久久久无码专区不卡| 国产免费福利体检区久久| 久久久久亚洲AV无码观看| 99久久婷婷国产一区二区| 伊人久久综合精品无码AV专区| 品成人欧美大片久久国产欧美| 色综合久久久久综合体桃花网 | 久久精品亚洲中文字幕无码麻豆| 久久久亚洲精品蜜桃臀| 97久久精品国产精品青草| 伊人久久亚洲综合影院| 伊人久久免费视频| 久久精品中文闷骚内射| 99精品国产免费久久久久久下载| 国产高潮国产高潮久久久91| 久久人妻少妇嫩草AV无码专区| 久久这里的只有是精品23| 久久无码一区二区三区少妇 | 久久久久久国产精品免费免费| 国内精品久久国产大陆| 天堂久久天堂AV色综合|