Chinaunix首页 | 论坛 | 博客
  • 博客访问: 488135
  • 博文数量: 53
  • 博客积分: 492
  • 博客等级: 下士
  • 技术积分: 866
  • 用 户 组: 普通用户
  • 注册时间: 2011-11-14 15:12
文章分类

全部博文(53)

文章存档

2016年(1)

2015年(3)

2014年(17)

2013年(9)

2012年(7)

2011年(16)

我的朋友

分类: LINUX

2011-11-15 08:51:39

    根据TCP/IP协议,ICMP数据段紧跟在IP头部之后,所以获取ICMP头部的方法就简单了:

      struct icmphdr* icmph = (struct icmphdr*)((unsigned char*)iph + iph->ihl*4);

    得到ICMP段的起始指针之后,还要得到它的数据段长度,长度就用总的数据包长度减去IP头和ICMP头:

      skblen = ntohs(iph->tot_len) - iph->ihl * 4 - sizeof(struct icmphdr);

    需要注意的是ip头的tot_len字段是16位的,要考虑字节序的转换,之前没转字节序,导致每次都得到巨大的数字。。

    还有就是得到ICMP数据段的起始地址,用ICMP起始地址+ICMP头的长度:

      skbdata = (char*)icmph + sizeof(struct icmphdr);

    这里需要注意的是一定要先将icmph转成char*再相加,这样才是偏移的字节数。类似于数组指针的移动
阅读(2681) | 评论(0) | 转发(1) |
给主人留下些什么吧!~~