TCP标志过滤器的十六进制，按位或反转

Question

我正在使用C中的TCP Dump数据包捕获方法，我正在查看TCP标记部分，我需要一种方法来检查是否在数据包上设置了SYN标志。

当我运行程序时，我可以访问下面结构中的th_flags变量，并获得类似6144或4096的值作为回报。如何根据输出的数字确定设置哪些标志？

struct sniff_tcp {
    u_short th_sport;               /* source port */
    u_short th_dport;               /* destination port */
    tcp_seq th_seq;                 /* sequence number */
    tcp_seq th_ack;                 /* acknowledgement number */
    u_char  th_offx2;               /* data offset, rsvd */
    #define TH_OFF(th)      (((th)->th_offx2 & 0xf0) >> 4)
    u_char  th_flags;
    #define TH_FIN  0x01
    #define TH_SYN  0x02
    #define TH_RST  0x04
    #define TH_PUSH 0x08
    #define TH_ACK  0x10
    #define TH_URG  0x20
    #define TH_ECE  0x40
    #define TH_CWR  0x80
    #define TH_FLAGS        (TH_FIN|TH_SYN|TH_RST|TH_ACK|TH_URG|TH_ECE|TH_CWR)
    u_short th_win;                 /* window */
    u_short th_sum;                 /* checksum */
    u_short th_urp;                 /* urgent pointer */
};

我需要能够使用if (SYN is set) {...}格式测试各种标志。

如果我想访问目标端口变量，请执行以下操作：

printf("   Dst port: %d\n", ntohs(tcp->th_dport));

由于

Answer 1

if (tcp ->th_flags & TH_SYN) 
{
  //TH_SYN is set
}