Question

c语言中解析IP数据报文

void ip_protocol_packet_callback(u_char *argument, const struct pcap_pkthdr *packet_header, const u_char *packet_content)
{
struct ip_header *ip_protocol;
/* IP协议变量 */
ip_protocol = (struct ip_header*)(packet_content + 14);
……
}
最后一行的结构体数组指针看不懂，packet_content是一个指针，初始化赋值有点蒙，还有+14是什么道理?

Answer 1

+14就是跳过头部，从第14字节起才是IP协议的报文内容，随便用抓捕器抓一个包，可以看到这部分前导14个字节是源地址和目的地址以及类型，它们不属于IP协议本身。

追问

我疑惑的是IPv4报头不是20个字节吗？第一个问题结构体数组指针的能给点提示吗，谢谢你。

追答

你也说了，IP报头20个字节，那显然就不能跳过20字节，跳过头部你还解析个啥？

所以跳过14只能是理解为它传递给你的参数是包含一个帧头部的数据，这个头部包括源地址和目的地址的mac地址12字节，类型两字节，共14字节。

把一个char 数组的任何一个地方开始，看成一个结构体，把这个地址经过类型转换赋值给一个结构体指针，就是这样。