C 编程 TCP 校验和

Question

几天来我在执行 TCP 校验和时遇到了麻烦。我查看了 Internet 上的许多资源，但我看到的示例都没有向您展示如何进行 TCP 校验和。我还查看了 RFC 文档，但仍然遇到问题：

下面是代码我用来生成校验和：

unsigned short checksum(unsigned short * buffer, int bytes)
{
    unsigned long sum = 0;
    unsigned short answer = 0;
    int i = bytes;
    while(i>0)
    {
            sum+=*buffer;
            buffer+=1;
            i-=2;
    }
    sum = (sum >> 16) + (sum & htonl(0x0000ffff));
    sum += (sum >> 16);
    return ~sum;
}

此函数适用于 IP 校验和。

下面是我为 TCP 标头制作的结构：

struct tcp_header
{
    unsigned short tcp_sprt;
    unsigned short tcp_dprt;
    unsigned int tcp_seq;
    unsigned int tcp_ack;
    unsigned char tcp_res:4;
    unsigned char tcp_off:4;
    unsigned char tcp_flags;
    unsigned short tcp_win;
    unsigned short tcp_csum;
    unsigned short tcp_urp;
};

我一直在使用 Wireshark 来测试这些数据包，唯一错误的是校验和。

最后，这是我使用 TCP 标头和来自 IP 标头的信息加载的伪标头结构：

struct pseudoTcpHeader
{
    unsigned int ip_src;
    unsigned int ip_dst;
    unsigned char zero;//always zero
    unsigned char protocol;// = 6;//for tcp
    unsigned short tcp_len;
    struct tcp_header tcph;
};

一旦我使用正确的信息加载该结构，我就会在整个伪标头结构上使用校验和函数，并将 TCP 校验和分配给那个值。您认为我提供的内容有什么问题吗？如果问题不在这里，那可能是我看不到的粗心错误。

Answer 1

我在 winpcap-users 邮件列表 应该解决 Greg 关于奇数长度数据的评论，并为您提供一些可以比较您的代码的内容。

USHORT CheckSum(USHORT *buffer, int size)
{
    unsigned long cksum=0;
    while(size >1)
    {
        cksum+=*buffer++;
        size -=sizeof(USHORT);
    }
    if(size)
        cksum += *(UCHAR*)buffer;

    cksum = (cksum >> 16) + (cksum & 0xffff);
    cksum += (cksum >>16);
    return (USHORT)(~cksum);
}

Answer 2

RFC 793 表示“如果一个段包含奇数个要校验和的标头和文本八位字节，最后一个八位字节在右侧填充零，形成 16 位字，用于校验和。”您上面的代码不能处理这种情况。我认为循环条件应该是 i > 1 然后在循环外检查 i == 1 并对最后一个八位字节进行特殊处理。

Answer 3

我也很难找到计算它的 c++/c 代码，直到我发现 如何计算 IP/TCP/UDP 校验和 – 第 2 部分实现 – roman10，它成功了！用Wireshark的验证进行了测试。

更新

链接同时损坏，恢复它并将其作为要点放入我的帐户中 -
如何计算 IP/TCP/UDP 校验和

Answer 4

我看到了一些事情：

• 您没有通过用零填充来解释奇数长度数据。
• 从数据包中读取每个字时，您需要考虑网络字节顺序。
• 您对 htonl(0x0000ffff) 的使用似乎很可疑。为什么要将常量转换为网络字节顺序，以将其与主机字节顺序的数据组合？