根据TCP/IP协议，ICMP数据段紧跟在IP头部之后，所以获取ICMP头部的方法就简单了：
struct icmphdr* icmph = (struct icmphdr*)((unsigned char*)iph + iph->ihl*4);
得到ICMP段的起始指针之后，还要得到它的数据段长度，长度就用总的数据包长度减去IP头和ICMP头：
skblen = ntohs(iph->tot_len) - iph->ihl * 4 - sizeof(struct icmphdr);
需要注意的是ip头的tot_len字段是16位的，要考虑字节序的转换，之前没转字节序，导致每次都得到巨大的数字。。
还有就是得到ICMP数据段的起始地址，用ICMP起始地址+ICMP头的长度：
skbdata = (char*)icmph + sizeof(struct icmphdr);
这里需要注意的是一定要先将icmph转成char*再相加，这样才是偏移的字节数。类似于数组指针的移动
阅读(1750) | 评论(0) | 转发(0) |
