如何使用gopacket

时间:2016-10-27 00:21:55

标签: go gopacket

尝试使用gopacket创建以太网数据包(ARP,BGP,UDP,TCP)并获取其头部字节和长度。

尝试使用下面的示例,尝试列出所有图层并找到有效负载位置,然后计算总标头长度和字节:

package main

import (
    "fmt"
    "net"

    "github.com/google/gopacket"
    "github.com/google/gopacket/layers"
)

func main() {
    var (
        buffer  gopacket.SerializeBuffer
        options gopacket.SerializeOptions
    )

    // Create the layers
    ethernetLayer := &layers.Ethernet{
        SrcMAC:       net.HardwareAddr{0xff, 0xaa, 0xfa, 0xaa, 0xff, 0xaa},
        DstMAC:       net.HardwareAddr{0xbd, 0xbd, 0xbd, 0xbd, 0xbd, 0xbd},
        EthernetType: layers.EthernetTypeIPv4,
    }
    ipLayer := &layers.IPv4{
        SrcIP: net.IP{192, 168, 1, 3},
        DstIP: net.IP{8, 8, 8, 8},
        // Version: 4,
        // IHL:     5,
        Length: 24,
    }
    tcpLayer := &layers.TCP{
        SrcPort: layers.TCPPort(4321),
        DstPort: layers.TCPPort(80),
    }
    fmt.Println(tcpLayer)
    payload := []byte{10, 20, 30, 40, 50, 60}
    buffer = gopacket.NewSerializeBuffer()
    gopacket.SerializeLayers(buffer, options, ethernetLayer, ipLayer, tcpLayer, gopacket.Payload(payload))
    outgoingPacket := buffer.Bytes()

    packet := gopacket.NewPacket(outgoingPacket, layers.LayerTypeEthernet, gopacket.Default)

    for _, layer := range packet.Layers() {
        fmt.Println("Packet layer:", layer.LayerType())
    }
}

我收到如下错误:

Packet layer: Ethernet
Packet layer: IPv4
Packet layer: DecodeFailure

我在那里做错了吗?

任何人都可以告诉我如何获取标题字节?

1 个答案:

答案 0 :(得分:0)

首先,正如您注释掉的IPv4字段所暗示的那样,layer.Error()包含更多信息:

if withErr, ok := layer.(interface{ Error() error }); ok {
    fmt.Pritnln(withError.Error())
}

在这种情况下,当IHL字段设置为5时,表示4字节字中的标题长度。由于您指定的长度为24,因此IHL中计算的长度与提供的长度之间存在不匹配,并且gopacket崩溃尝试将其解析为IPv6数据包。您可以将长度调整为20,将标题长度调整为5,在这种情况下,它会无错误地解析,但不包含tcp字段。

gopacket并非真正用于生成数据包,而是用于解析捕获的数据包。

如果您真的想手动执行此操作,我建议您阅读相关的RFC并确保涵盖各种选项,计算校验和,设置协议(tcp为6),正确长度(tcp数据包实际上有32字节的标题如果我没有弄错,等等,这是非常复杂的。

在正常情况下,这一切都应该由您的操作系统的插槽来处理。你为什么要手动生成这个?