1

我在使用以下代码时遇到问题。我收到我的数据没有问题，但是该数据加载了无关位！例如，下面的代码从 nfqueue 获取所有指向它的流量，并打印出每个字节后跟一个换行符。

起初数据正是我所期望的，但后来有些行似乎有 4 个字节！

int main(int argc, char** argv) {
    int fd;
    ssize_t rv;
    char buf[4096];
    struct nfq_handle* h;
    struct nfq_q_handle* qh;

    h = nfq_open();
    if (!h) {
        fprintf(stderr, "error during nfq_open()\n");
        exit(1);
    }

    if (nfq_unbind_pf(h, AF_INET) < 0) {
        fprintf(stderr, "error during nfq_unbind_pf()\n");
        exit(1);
    }

    if (nfq_bind_pf(h, AF_INET) < 0) {
        fprintf(stderr, "error during nfq_bind_pf()\n");
        exit(1);
    }

    printf("Binding to queue 0...\n");
    qh = nfq_create_queue(h, 0, &cb, NULL);
    if (!qh) {
        fprintf(stderr, "error during nfq_create_queue()\n");
        exit(1);
    }

    printf("Copying packets...\n");
    if (nfq_set_mode(qh, NFQNL_COPY_PACKET, 0xffff) < 0) {
        fprintf(stderr, "error during nfq_set_mode()\n");
        exit(1);
    }

    fd = nfq_fd(h);

    memset(buf, 0, 4096);
    while ((rv = recv(fd, buf, sizeof(buf), 0)) && rv >= 0) {
    for (int i = 0; i < rv; i++) printf("%02x\n", *(buf+i));
    printf("\n\n");
        nfq_handle_packet(h, buf, rv);
    }

    nfq_destroy_queue(qh);
    nfq_close(h);
}

输出：

...
50
10
39
08
48
ffffffa4
00
00
...

我在互联网上或在与此问题类似的错误跟踪器中找不到任何东西。我可以从哪里开始诊断它？为什么我的数据中有所有这些额外的位？我该如何解决？

我与 tcpdump 的输出进行了比较，它们也没有出现在那里。

4

1 回答 1

2

似乎缓冲区包含值超过 128 的 char 并且发生了有符号/无符号转换错误。

我已经计算出你的字节值 - 它是 164。在将它们传递给 printf 之前尝试将你的字节转换为无符号字符：

printf("%02x\n", *(unsigned char*)(buf+i));
于 2011-08-08T00:26:10.217 回答