根据TCP/IP协议,ICMP数据段紧跟在IP头部之后,所以获取ICMP头部的方法就简单了:
struct icmphdr* icmph = (struct icmphdr*)((unsigned char*)iph + iph->ihl*4);
得到ICMP段的起始指针之后,还要得到它的数据段长度,长度就用总的数据包长度减去IP头和ICMP头:
skblen = ntohs(iph->tot_len) - iph->ihl * 4 - sizeof(struct icmphdr);
需要注意的是ip头的tot_len字段是16位的,要考虑字节序的转换,之前没转字节序,导致每次都得到巨大的数字。。
还有就是得到ICMP数据段的起始地址,用ICMP起始地址+ICMP头的长度:
skbdata = (char*)icmph + sizeof(struct icmphdr);
这里需要注意的是一定要先将icmph转成char*再相加,这样才是偏移的字节数。类似于数组指针的移动
阅读(2662) | 评论(0) | 转发(1) |