c语言中解析IP数据报文

voidip_protocol_packet_callback(u_char*argument,conststructpcap_pkthdr*packet_header,... void ip_protocol_packet_callback(u_char *argument, const struct pcap_pkthdr *packet_header, const u_char *packet_content)
{
struct ip_header *ip_protocol;
/* IP协议变量 */
ip_protocol = (struct ip_header*)(packet_content + 14);
……
}
最后一行的结构体数组指针看不懂,packet_content是一个指针,初始化赋值有点蒙,还有+14是什么道理?
展开
 我来答
heptnaol
2017-12-05 · TA获得超过7259个赞
知道大有可为答主
回答量:7120
采纳率:78%
帮助的人:1731万
展开全部

+14就是跳过头部,从第14字节起才是IP协议的报文内容,随便用抓捕器抓一个包,可以看到这部分前导14个字节是源地址和目的地址以及类型,它们不属于IP协议本身。

追问
我疑惑的是IPv4报头不是20个字节吗?第一个问题结构体数组指针的能给点提示吗,谢谢你。
追答

你也说了,IP报头20个字节,那显然就不能跳过20字节,跳过头部你还解析个啥

所以跳过14只能是理解为它传递给你的参数是包含一个帧头部的数据,这个头部包括源地址和目的地址的mac地址12字节,类型两字节,共14字节。

把一个char 数组的任何一个地方开始,看成一个结构体,把这个地址经过类型转换赋值给一个结构体指针,就是这样。

推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式