关于原始套接字的问题，高手们多指教

[pitchstar]

听说过 syn flood 攻击，书上说原始套接字可以发任意 ip 包，甚至错误的包。
我想用他发一个 tcp syn 请求包，应该怎么写？我的代码不干活

WSADATA wsd;
SOCKET s=INVALID_SOCKET;
struct sockaddr_in remote;
IpHeader ih;
BOOL bOpt;
int totallen;
char * ipsrc="172.16.0.111";
char * ipdes="172.16.0.188";
char * sendbuff;
//定义了一个 tcp 头，里边的数据是截包截下来的，省地自己去定义每个部分。
char tcphead[28] = {(char)0x11,(char)0x8d,(char)0x00,(char)0x50,(char)0x0d,(char)0xb8,(char)0x85,
(char)0x8f,(char)0x00,(char)0x00,(char)0x00,(char)0x00,(char)0x70,(char)0x02,
(char)0x40,(char)0x00,(char)0x00,(char)0x00,(char)0x00,(char)0x00,(char)0x02,
(char)0x04,(char)0x05,(char)0xb4,(char)0x01,(char)0x01,(char)0x04,(char)0x02};


sendbuff=(char *)malloc(1024);
ZeroMemory(sendbuff,1024);
WSAStartup(MAKEWORD(2,2),&wsd);
//下面用了 IPPROTO_UDP，不知道这样是否可行？
s=WSASocket(AF_INET,SOCK_RAW,IPPROTO_UDP,NULL,0,0);

::setsockopt (s,IPPROTO_IP,IP_HDRINCL,(char *)&bOpt,sizeof(bOpt));
totallen=sizeof(ih)+sizeof(tcphead);
ih.ip_verlen = (4<<4)|sizeof(ih);
ih.tos =0;
ih.total_len = totallen;
ih.ident = 0;
ih.ip_offset = 0;
ih.ttl = 128;
ih.proto = 6; //tcp, 0x11 for udp
ih.checksum = 0;
ih.sourceIP = inet_addr(ipsrc);
ih.desIP = inet_addr(ipsrc);

//计算校验值
*(unsigned short *)(tcphead+16)=checksum(sendbuff+sizeof(ih),sizeof(tcphead));
ih.checksum = checksum(sendbuff,sizeof(ih)+sizeof(tcphead));

//把 ip 头复制到发送缓冲区里
memcpy(sendbuff,&ih,sizeof(ih));
//把tcp 头复制到缓冲区里
memcpy(sendbuff+sizeof(ih),tcphead,sizeof(tcphead));

remote.sin_family = AF_INET;
remote.sin_port = htons(80);
remote.sin_addr.s_addr = inet_addr(ipdes);

int j=sendto(s,sendbuff,totallen,0,(SOCKADDR *)&remote,sizeof(remote));
int t=::WSAGetLastError ();
最后 t 的值为：WSAEADDRNOTAVAIL，好象是地址无效。。。

[pitchstar]

大家帮忙

[florist2000]

如果你是按照协议做的，是不会出现问题的
如果你确定按照协议做了，但是出现问题
那么，建议你检查一下你的程序的字节对齐方式
比如你定义的struct是不事真的和你定义的大小一样

[pitchstar]

查过，字节对齐没问题，
我出次用 raw ，很多细节不了解，winsock 编程基础讲的也比较含糊。。

[supperapplication]

我也想知道

[superdreamer]

你将 bOpt=TRUE试试

[pitchstar]

superdreamer
换过了，还是一样的错误

哪位大侠有成功了的代码给参考一下

[pitchstar]

先谢谢楼上各位，等问题解决了一起给分

[pitchstar]

typedef struct _iphdr{
unsigned char ip_verlen;
unsigned char tos;
unsigned short total_len;
unsigned short ident;
unsigned short ip_offset;
unsigned char ttl;
unsigned char proto;
unsigned short checksum;
unsigned int sourceIP;
unsigned int desIP;
} IpHeader;

以上是 IP 头的数据结构定义。
原则上，原始套接字不管你的包是否合理都可以发出去，我这里 sendto 的返回值是 -1