0

我正在使用 WinPcap 学习网络编程。这是片段：

int ip_hlen = (ih->ver_ihl & 0xf) * 4; /* get ip header length */
tcp_header *th = (tcp_header *) ((u_char*)ih + ip_len);
int tcp_hlen = (ntohs(th->th_len_resv_code) & 0xf000) >> 12)*4; /* get tcp header length */

问题是为什么ntohs只在 tcp_hlen不使用时使用ip_hlen。
确实，ntohs只u_short作为参数说明一点。http://msdn.microsoft.com/en-us/library/windows/desktop/ms740075%28v=vs.85%29.aspx

我仍然对不使用ntohs时感到困惑。

这是IP和TCP数据包定义的结构：

/* ipv4 header */
typedef struct ip_header {
    u_char ver_ihl;         /* version and ip header length */
    u_char tos;             /* type of service */
    u_short tlen;           /* total length */
    u_short identification; /* identification */
    u_short flags_fo;       // flags and fragment offset
    u_char ttl;             /* time to live */
    u_char proto;           /* protocol */
    u_short crc;            /* header checksum */
    ip_address saddr;       /* source address */
    ip_address daddr;       /* destination address */
    u_int op_pad;           /* option and padding */
}ip_header;

/* tcp header */
typedef struct tcp_header {
    u_short th_sport;         /* source port */
    u_short th_dport;         /* destination port */
    u_int th_seq;             /* sequence number */
    u_int th_ack;             /* acknowledgement number */
    u_short th_len_resv_code; /* datagram length and reserved code */
    u_short th_window;        /* window */
    u_short th_sum;           /* checksum */
    u_short th_urp;           /* urgent pointer */
}tcp_header;
4

4 回答 4

4

因为IP 报头长度字段非常小（只有 4 位），所以假设它适合一个字节，因此它永远不会有任何字节序问题。只有一个字节，因此没有字节可以使用该ntohs()函数进行交换。

于 2013-11-05T08:34:14.677 回答
2

如果您的值是 8 位长，则无需担心字节顺序。就这些。您不能在一个字节中重新排序字节。

于 2013-11-05T08:34:31.693 回答
0

ntohs是网络到主机 - 短。短是 16 位。如果您从 sockaddr 结构中提取端口值，则使用 ntohs 的示例是 16 位“端口”值。

uint16_t portNo = ntohs(sock.sin_port);

当 oyu 首先将端口号放入 sockaddr 结构时，您应该进行转换，htons。

您只需要在您期望字节顺序转换的地方使用它。特别是标头和协议变量的一部分。对于数据包的用户部分（您的数据），由您自行决定。

于 2013-11-05T08:47:57.820 回答
0

这很简单。每当您遇到通过网络接收的 16 位值时，您都需要ntohs（阅读Net TO Host 转换以获取 Short值）。原因是在将这些数字编码为多字节时不同系统的字节序。

于 2013-11-05T08:52:21.403 回答