请问,如何分析IPv6的报头?

[shenyi0106]

我用通常的驱动层挂接IP过滤钩子的方法来过滤IP包的,IPv4的报头已经实现正常的分析功能,可以获得IP报头的所有信息.但是在分析IPv6的报头时遇到了问题,问题如下:
1.如何确定当前IP包携带的是什么具体的高层协议类型?我查了以下,在IPv6中,在报头和数据部分(也就是高层协议部分)有一个扩展报头,这个扩展报头可以没有,也可以有很多,我现在只关心它所携带的高层协议(TCP或UDP).请问如何分析?
2.就是IP地址的问题.如何分析IPv6的16个字节的源地址和目的地址?它按什么原则来组织的?

[珍惜生命远离CPP]

见TCP/IP详解,卷一
有你想要的东西

[CathySun118]

typedef struct _IP_HEADER //定义IP首部
{
unsigned char h_lenver; //4位首部长度+4位IP版本号
unsigned char tos; //8位服务类型TOS
unsigned short total_len; //16位总长度（字节）
unsigned short ident; //16位标识
unsigned short frag_and_flags; //3位标志位+13位片偏移
unsigned char ttl; //8位生存时间 TTL
unsigned char proto; //8位协议 (TCP, UDP 或其他)
unsigned short checksum; //16位IP首部校验和
unsigned int sourceIP; //32位源IP地址
unsigned int destIP; //32位目的IP地址
} IP_HEADER;