Question

我试图使用libpcap打印确认号码。我明白我会得到不同于我在pcap文件中看到的ack数字。我的问题是，在pcap文件中，包号10,11和12具有不同的确认号，当我打印它们时，它们都具有相同的数字。有人可以告诉我如何打印确认号码。

这是输出：

num：10 时间：358.312120 tcpACK：14817 ack_seq：32784

num：11 时间：358.313252 tcpACK：14817 ack_seq：32784

num：12 时间：358.313414 tcpACK：14817 ack_seq：32784

以下是代码的一些部分：

   struct tcp_hdr {
         u_short th_sport;   // source port 
         u_short th_dport;   // destination port 
         u_int32_t th_seq;       // sequence number 
         u_int32_t th_ack;       // acknowledgement number 
         u_int32_t ack_seq;
         u_char th_offx2;    // data offset, rsvd 
         #define TH_OFF(th)  (((th)->th_offx2 & 0xf0) >> 4)
         u_char th_flags;
         #define TH_FIN 0x01
         #define TH_SYN 0x02
         #define TH_RST 0x04
         #define TH_PUSH 0x08
         #define TH_ACK 0x10
         #define TH_URG 0x20
         #define TH_ECE 0x40
         #define TH_CWR 0x80
         #define TH_FLAGS 
        (TH_FIN|TH_SYN|TH_RST|TH_ACK|TH_URG|TH_ECE|TH_CWR)
        u_short th_win;     // window 
        u_short th_sum;     // checksum 
        u_short th_urp;     // urgent pointer 
                                      };

        if (tcp->th_flags & TH_ACK)
        {
              struct timeval time= header->ts;
              int tcpack = ntohs(tcp->th_ack);
              int seq = ntohs(tcp->th_seq);
              int ack_seq=ntohs(tcp->ack_seq);


             printf("num: %d \n", pcount );  //print packet number 
             printf("Timest: %d.%06d \n",((int)time.tv_sec % 1000),(int)time.tv_usec);  //print packet timestamp
             printf("tcpACK: %d \n", tcpack ); 
             printf("ack_seq: %d \n\n", ack_seq );


        }

Answer 1

首先，这个声明不行：

u_int32_t ack_seq;

th_ack后，你有偏移量（4位），保留位（3位）和标志位（9位）。请参阅：https://en.wikipedia.org/wiki/Transmission_Control_Protocol

其次，当SEQ和ACK为4字节长时，您使用转换宏作为short int。你应该使用ntohl。第三，不要使用int，因为它已经签名，使用unsigned int并将其打印为unsigned。

unsigned int tcpack = ntohl(tcp->th_ack);
unsigned int seq = ntohl(tcp->th_seq);

使用unsigned int或uint32_t。

printf("tcpACK: %u \n", tcpack ); 
printf("tcpACK: %X \n", tcpack ); 
printf("seq: %u \n\n", seq );
printf("seq: %X \n\n", seq );

libpcap中的确认号

1 个答案: