7

几天来，我一直无法为 TCP 校验和。我查看了 Internet 上的许多资源，但我所看到的示例都没有向您展示如何进行 TCP 校验和。我还查看了RFC文档，但仍然遇到问题：

下面是我用来生成校验和的代码：

unsigned short checksum(unsigned short * buffer, int bytes)
{
    unsigned long sum = 0;
    unsigned short answer = 0;
    int i = bytes;
    while(i>0)
    {
            sum+=*buffer;
            buffer+=1;
            i-=2;
    }
    sum = (sum >> 16) + (sum & htonl(0x0000ffff));
    sum += (sum >> 16);
    return ~sum;
}

此函数适用于 IP 校验和。

以下是我为 TCP 标头制作的结构：

struct tcp_header
{
    unsigned short tcp_sprt;
    unsigned short tcp_dprt;
    unsigned int tcp_seq;
    unsigned int tcp_ack;
    unsigned char tcp_res:4;
    unsigned char tcp_off:4;
    unsigned char tcp_flags;
    unsigned short tcp_win;
    unsigned short tcp_csum;
    unsigned short tcp_urp;
};

我一直在使用 Wireshark 来测试这些数据包，唯一错误的是校验和。

最后，这里是我使用 TCP 标头和来自 IP 标头的信息加载的伪标头结构：

struct pseudoTcpHeader
{
    unsigned int ip_src;
    unsigned int ip_dst;
    unsigned char zero;//always zero
    unsigned char protocol;// = 6;//for tcp
    unsigned short tcp_len;
    struct tcp_header tcph;
};

一旦我用正确的信息加载了这个结构，我就在整个伪标头结构上使用校验和函数，并将 TCP 校验和分配给该值。你觉得我提供的有什么问题吗？如果问题不在这里，那可能是我看不到的粗心错误。

4

4 回答 4

6

我在winpcap-users 邮件列表中找到了一个相当不错的示例，它应该解决 Greg 关于奇数长度数据的评论，并为您提供一些可以比较您的代码的内容。

USHORT CheckSum(USHORT *buffer, int size)
{
    unsigned long cksum=0;
    while(size >1)
    {
        cksum+=*buffer++;
        size -=sizeof(USHORT);
    }
    if(size)
        cksum += *(UCHAR*)buffer;

    cksum = (cksum >> 16) + (cksum & 0xffff);
    cksum += (cksum >>16);
    return (USHORT)(~cksum);
}
于 2012-01-13T02:49:22.433 回答
3

我看到了几件事：

  • 您没有通过填充零来计算奇数长度的数据。
  • 从数据包中读取每个字时，您需要考虑网络字节顺序。
  • 你的使用htonl(0x0000ffff)似乎很可疑。为什么要将常量转换为网络字节顺序以将其与主机字节顺序中的数据结合起来？
于 2012-01-13T02:38:45.627 回答
3

我也很难找到计算它的 c++/c 代码，直到我找到了如何计算 IP/TCP/UDP 校验和 - 第 2 部分实现 - roman10，它成功了！使用 Wireshark 的验证对其进行了测试。

更新

Link broke meanwhile, recovered it and put it as a gist in my account - How to Calculate IP/TCP/UDP Checksum

于 2018-07-10T16:12:14.447 回答
2

RFC 793说“如果一个段包含奇数个要校验和的标题和文本八位字节，则最后一个八位字节在右侧用零填充以形成一个 16 位字用于校验和目的。” 您上面的代码不处理这种情况。我认为循环条件应该是 i > 1 然后在循环外检查 i == 1 并对最后一个八位字节进行特殊处理。

于 2012-01-13T02:49:43.197 回答