在cpp中使用libpcap打印rtp头信息

Question

我正在使用 libpcap 解析 pcap 文件。

我想打印 rtp&rtcp 负载类型（H264 为 96/PCMU 为 0）（还有时间戳），以便我可以区分它是否是音频/视频。

我可以正确打印这些 rtp/rtcp 数据包序列号，但不能正确打印负载类型。

typedef struct {

   unsigned int version:2;   /* protocol version */
   unsigned int p:1;         /* padding flag */
   unsigned int x:1;         /* header extension flag */
   unsigned int cc:4;        /* CSRC count */
   unsigned int m:1;         /* marker bit */
   unsigned int pt:7;        /* payload type */

       u_int16 seq;              /* sequence number */
       u_int32 ts;               /* timestamp */
       u_int32 ssrc;             /* synchronization source */
       u_int32 csrc[1];          /* optional CSRC list */
   } rtp_hdr_t;

rtp_hdr_t *rtphdr=(rtp_hdr_t *)(packet + sizeof(struct ether_header) +sizeof(struct ip_header) + sizeof(struct udp_header));

cout<< ntohs(rtphdr->pt) << endl;

例如：获取有效负载类型是 12288 和 0。但我必须获取 96 和 0（如在wireshark中）。

cout << ntohs(rtphdr->ts) << endl;

例如：获取时间戳信息类似于 49892（5 位十进制数） 但我必须获得像 3269770717 这样的值。

Answer 1

ntohs() 函数将无符号短整数从网络字节顺序转换为主机字节顺序。请注意，它是字节顺序，因此，对于一字节有效负载，您不需要此转换。

对于时间戳，您应该使用 ntohl() 代替，因为您正在使用 32 位值。

更新
我认为这比使用字段更自然：

typedef struct {
   u_int8 version_p_x_cc;
   u_int8 m_pt;
   u_int16 seq; 
   ....
}

// payload type:
cout<< rtphdr->m_pt & 0x7f << endl;
// marker bit
cout<< (rtphdr->m_pt >> 7) & 0x01  << endl;

Answer 2

好吧，您以大端顺序编写了位字段，但我猜您使用的是小端机器（英特尔）。你应该使用 uint16_t 代替你的 unsigned int 。毕竟你只有 16 位。

Answer 3

这一切都与字节序有关。所以你的结构应该根据字节顺序。

    struct rtpHeader {
#if __BYTE_ORDER == __BIG_ENDIAN
        //For big endian
        unsigned char version:2;       // Version, currently 2
        unsigned char padding:1;       // Padding bit
        unsigned char extension:1;     // Extension bit
        unsigned char cc:4;            // CSRC count
        unsigned char marker:1;        // Marker bit
        unsigned char payload:7;       // Payload type
#else
        //For little endian
        unsigned char cc:4;            // CSRC count
        unsigned char extension:1;     // Extension bit
        unsigned char padding:1;       // Padding bit
        unsigned char version:2;       // Version, currently 2
        unsigned char payload:7;       // Payload type
        unsigned char marker:1;        // Marker bit
#endif
        u_int16_t sequence;        // sequence number
        u_int32_t timestamp;       //  timestamp
        u_int32_t sources[1];      // contributing sources
};