winpcap抓包问题

[crescdo]

用winpcap抓包时，怎样解析ip数据包的协议号和tcp的seq、ack？？
winpcap例程里只解析到源地址、目标地址、端口号和长度，再继续自己写就不会了……

[crescdo]

help！

[crescdo]

追加30分！！

[nuaawenlin]

tcp/ip详解

你可以将捕获的数据，偏宜一定的位置，就可以找到所需要的field

[crescdo]

我就是不知道怎么偏移啊
例程里面找udp端口是这样的：

// 找到UDP的位置
ip_len = (ih->ver_ihl & 0xf) * 4;
uh = (udp_header *) ((u_char*)ih + ip_len);
//将端口信息从网络型转变为主机顺序
sport = ntohs( uh->sport );
dport = ntohs( uh->dport );

不懂…………

[kevin_darkelf]

// 定义TCP报头
typedef struct _TCPHEADER
{
WORD SourPort; // Source Port
WORD DestPort; // Destination Port
DWORD SeqNo; // Sequence Number
DWORD AckNo; // ACK Number
BYTE Off_Resv; // Offset and Reserved : 8bit
BYTE Flag; // Flag : 8bit
WORD WndSize; // the size of window : 16bit
WORD ChkSum; // CheckSum : 16bit
WORD UrgPtr; // Urgency Pointer : 16bit
}TCPHEADER;

// handle the TCP packet
BOOL CwPktCap::tcp_packet_handler(PACKET &packet, BUFFER buffer,unsigned char *data)
{
// Function : Handle tcp packet
//--- 定义指几TCP包的指针 -----------------------------------------------------
TCPHEADER *tcp_header; // tcp header pointer
//-----------------------------------------------------------------------------
BOOL res;
//-------- 指向TCP数据报文的起始位置,这点很重要 --------------
tcp_header = (TCPHEADER *)data; // 14: ethernet header length; 20 IP
header length
//------- 获取TCP包中所需字段的值 ------------------------
// Retrive the source port
packet.m_wSocPort = ntohs(tcp_header->SourPort);
// Retrive the destination port
packet.m_wDstPort = ntohs(tcp_header->DestPort);
// 其它的字段都用 tcp_header->XXX 来获取, 就不一一再写了
// 注意有些字段值需要由网络顺序转为主机顺序才是我们平时
// 看到的形式
// // according to the port distinguish the application
res = PktApplication(packet,packet.m_wDstPort);
if (res == FALSE)
res = PktApplication(packet,packet.m_wSocPort);
// Retrive the length of user's data
packet.m_nDataLength = packet.m_uLength - (tcp_header->Off_Resv >> 4) * 4;

if (packet.m_sApplication == "UNKOWN")
return TRUE;
return res;

}

[surefire]

先去把TCP/IP协议这个资料找到，然后去查IP、TCP、UDP、HTTP等等协议的封装格式，知道协议格式了就什么都好做了，WinPcap抓的都是以太网数据包，相当于一个字节数组，一个字节一个字节去解就是了