Question

您好我正在尝试解析Ip / Udp数据包的标题详细信息，以获取时间戳，端口地址等。我知道我可以使用库来执行此操作。所以经过google搜索后，我发现了一个代码，用以下方法解析行数据包

void dump_UDP_packet(const unsigned char *packet, struct timeval ts,
                     unsigned int capture_len)
{
    struct ip *ip;
    struct UDP_hdr *udp;
    unsigned int IP_header_length;

    /* For simplicity, we assume Ethernet encapsulation. */

    if (capture_len < sizeof(struct ether_header))
    {
        /* We didn't even capture a full Ethernet header, so we
         * can't analyze this any further.
         */
        too_short(ts, "Ethernet header");
        return;
    }

    /* Skip over the Ethernet header. */
    packet += sizeof(struct ether_header);
    capture_len -= sizeof(struct ether_header);

    if (capture_len < sizeof(struct ip))
    { /* Didn't capture a full IP header */
        too_short(ts, "IP header");
        return;
    }

    ip = (struct ip*) packet;
    IP_header_length = ip->ip_hl * 4;   /* ip_hl is in 4-byte words */

    if (capture_len < IP_header_length)
    { /* didn't capture the full IP header including options */
        too_short(ts, "IP header with options");
        return;
    }

    if (ip->ip_p != IPPROTO_UDP)
    {
        problem_pkt(ts, "non-UDP packet");
        return;
    }

    /* Skip over the IP header to get to the UDP header. */
    packet += IP_header_length;
    capture_len -= IP_header_length;

    if (capture_len < sizeof(struct UDP_hdr))
    {
        too_short(ts, "UDP header");
        return;
    }

    udp = (struct UDP_hdr*) packet;

    printf("%s UDP src_port=%d dst_port=%d length=%d\n",
           timestamp_string(ts),
           ntohs(udp->uh_sport),
           ntohs(udp->uh_dport),
           ntohs(udp->uh_ulen));
}

问题是我真的不知道我应该使用什么参数来调用这个函数，即数据包？ timeval中？等我通过侦听端口并使用recv（）函数

使用套接字api接收我的数据包

for (;;)
    {
        len = sizeof(cliaddr);
        n = recvfrom(sockfd,mesg,1000,0,(struct sockaddr *)&cliaddr,&len);
        //sendto(sockfd,mesg,n,0,(struct sockaddr *)&cliaddr,sizeof(cliaddr));
        printf("-------------------------------------------------------\n");

        printf("%s\n from:%s port number:%d",mesg,inet_ntoa(cliaddr.sin_addr),cliaddr.sin_port);
        printf("-------------------------------------------------------\n");
    }

现在我可以使用mesg []传递给上面的函数来获取数据包详细信息，否则还有其他方法可以从特定端口接收数据包。我应该为timeVal使用什么值。任何帮助对我都有用。提前致谢

Answer 1

这里最相关的是你如何打开你的插座。你用SOCK_RAW标志创建套接字吗？如果是，则recvfrom将收到您可以直接发送到您的函数的RAW数据包。我不确定Windows，但在Linux上，创建原始套接字的代码就像::

sockfd = socket(PF_PACKET, SOCK_RAW, htons(ETH_P_IP));

timeval参数与数据包没有直接关系。它应该是你收到数据包的时候。您可以在gettimeofday之后调用recvfrom来获取它。

Answer 2

也许您应该考虑使用libpcap（Packet CAPture库），tcpdump的内容。

IP / UDP包头详细信息过滤

2 个答案: