Question

好吧，我正在直接从数据包中取出数据包并从中提取TCP流。

简而言之，这意味着剥离各种标题（例如，eth-＆gt; IP-＆gt; TCP-＆gt;流数据）。

在我最终浏览所有标题时调用的函数中，我遇到了一个奇怪的错误。

    /*Meta is a pointer to the IP header, pkt is a pointer to the TCP header*/
    virtual const u_char* processPacket(const u_char* pkt, const u_char* meta) {
        //Extract IP info from meta.
        iphdr* metaHdr = (iphdr*)meta;
        //Form TCP header from the current offset, hdr.
        const tcphdr* hdr = (const tcphdr*)pkt;

        //Do pointer math to figure out the size of the stream data.
        u_int32_t len = ntohs(metaHdr->tot_len) - metaHdr->ihl*4 - hdr->doff*4;
        if(len > 0)
        {
            //Store TCP stream data in a queue, mapped to it's IP source.
            TCPStream* stream = new TCPStream();
            stream->seqNumber = ntohl(hdr->seq);
            stream->streamData = new u_char(len);
            //memcpy(stream->streamData, offset(pkt), len);
            for(u_int32_t i = 0; i < len; i++)
            {
                printf("k%i-%i",len, i); //Used to figure out when the segfault occurs.
                stream->streamData[i] = offset(pkt)[i]; //Offset returns a pointer to the data under the TCP header
            }

            //streams[metaHdr->saddr].push(stream);
        }

        return offset(pkt);
    };

TCP流只是u_int32_t和u_char*指向数据包数据的副本。因此，当我使用memcpy时，它会被分割出来显然，我的指针都是无效的，或者我搞砸了我的长度。

在此特定数据包的情况下，数据的长度为1380字节（由Wireshark确认），因此正确计算len。

好的，所以我必须弄乱我的指针（但不是NULL）。我做了以下实验：

stream->streamData[0] = offset(pkt)[0]; //Works
stream->streamData[0] = offset(pkt)[len]; //Works, odd.
stream->streamData[len] = offset(pkt)[0]; //Fails, scary
stream->streamData[len] = offset(pkt)[len]; //Fails

所以，我在解析过于流入streamData（索引1236是特定的）时会出现段错误！但streamData实例化为：

stream->streamData = new u_char(len);

我开始在i = 0处迭代streamData，所以我不会跳过一堆数据。 streamData为u_char*，offset(pkt)为u_char*，所以我不会弄乱我的类型。

在成功迭代3000多个其他数据包后，在特定数据包中失败。转储文件是27兆，我有4个ram的演出，所以我不认为我已经用完了或任何东西......所以我不得不断定新的没有分配足够的内存，但为什么？

Answer 1

stream->streamData = new u_char(len);

这会分配一个单独的字符，初始化为len。

要分配数组，请使用：

stream->streamData = new u_char[len];

无论你何时解除分配：

delete [] stream->streamData;

修改：

stream->streamData[len] = offset(pkt)[0]; //Fails, scary

即使正确分配了数组，这也是未定义的行为。要访问的有效索引为0到len 不包含。

新的没有分配足够的内存？

1 个答案: