如何确定 TCP 数据包中数据负载的开始？

发布于 2024-09-28 06:35:09 字数 480 浏览 2 评论 0原文

我正在编写使用原始套接字监控 FTP 流量的程序。现在，我可以使用以下代码确定 TCP 数据包中数据的开始：

// char * packet;
// struct * iphdr;
// struct * tcphdr;

// ...
// check, whether sniffed ethernet frame contains IP and TCP 


char * data;
data = (packet + sizeof (struct ethhdr) + sizeof (struct tcphdr) + (header_ip->ihl * 4) + header_tcp->doff) + 4;

这工作正常，但我必须将“神奇”数字 4 添加到数据指针。如果不添加它，最终的字符串将以一些无意义的字符开头。

是否有任何干净的解决方案如何确定传输数据的开始？（不使用任何专门的库，例如 libcap 等）

谢谢。

原文

I'm writing program for monitoring FTP traffic using raw sockets. Now, I am able to determine start of data in TCP packet using this code:

// char * packet;
// struct * iphdr;
// struct * tcphdr;

// ...
// check, whether sniffed ethernet frame contains IP and TCP 


char * data;
data = (packet + sizeof (struct ethhdr) + sizeof (struct tcphdr) + (header_ip->ihl * 4) + header_tcp->doff) + 4;

This works fine, but I have to add the "magic" number 4 to data pointer. Without adding it, the final string starts with few meaningless characters.

Is there any clean solution how to determine start of transfered data? (without using any specialized libraries such as libcap etc.)

Thanks.

分享到QQ

分享到微博