20CN网络安全小组论坛 - 编程破解 - 小兰，你找的IP头格式（转）

论坛: 编程破解标题: 小兰，你找的IP头格式（转）

作者: TomyChen [tomychen]

论坛用户

  我想开始熟悉网络安全最好的方法是通过自己编写一些程序，
  来学习有关网络的知识，并且对hacker常用的手法有一定的
  了解。（不知大家同意吗？）  :-)

  所以我整理了一些网络基础知识，放在这里。为什么我们不
  写一个自己的sniff呢？让我们从开始一起努力，写些自己的
  小工具。

  先是常用的IP头格式。

  IP头格式
===========

  版本号              (4位)
  IP头长度            (4位)
  服务类型            (8位)
  数据包长度          (16位)
  标识段              (16位)
  标志段              (16位)
  生存时间            (8位)
  传输协议            (8位)
  头校验和            (16位)
  发送地址            (16位)
  目标地址            (16位)
  选项
  填充


   简单说明
============

   1. IP头长度计算所用单位为32位字, 常用来计算数据开始偏移量
   2. 数据包长度用字节表示, 包括头的长度, 因此最大长度为65535
      字节
   3. 生存时间表示数据被丢失前保存在网络上的时间, 以秒计.
   4. 头校验和的算法为取所有16位字的16位和的补码.
   5. 选项长度是可变的, 填充区域随选项长度变化, 用于确保长度
      为整字节的倍数.

   C 描述
============

struct iphdr {
        BYTE    versionihl;
        BYTE    tos;
        WORD    tot_len;
        WORD    id;
        WORD    frag_off;
        BYTE    ttl;
        BYTE    protocol;
        WORD    check;
        DWORD   saddr;
        DWORD   daddr;
        /* Put options here. */
};

地主发表时间: 06/20 16:55

论坛: 编程破解