현재 위치

홈 ›› Forums ›› 공부 ›› 프로그래밍 QnA

패킷 캡쳐 소스 분석중 질문이 있습니다. (ip헤더랑 udp 헤더 가져오는 법)

chobozzang의 이미지
글쓴이: chobozzang / 작성시간: 월, 2013/08/05 - 7:25오후

ip 헤더랑 udp 헤더를 가져올때 이런 소스를 쓰던데 이해가 잘 안되서요 ㅠㅠ

pIpHdr = (_iphdr_t*)ip_packet;
pUdpHdr = (_udphdr_t*)((char*)pIpHdr + (pIpHdr->ihl * 4));

제가 알기로는 ip header 다음에 udp header 가 있는 걸로 아는데요... 저 소스를 보면 제가 생각하기에는 ip header 에 udp header에 집어넣을 정보가 포함되어 있는 것처럼 느껴져서요... 제가 문법을 잘 몰라서요... 소스 설명좀 부탁드리겠습니다 ㅠㅠ

Forums: 
프로그래밍 QnA
chobozzang의 이미지

글쓴이: chobozzang / 작성시간: 월, 2013/08/05 - 7:42오후

포인터 개념을 잘 몰라서 삽질한거 였네요... ㅠㅠ 해결 됬습니다.

fensy의 이미지

글쓴이: fensy / 작성시간: 월, 2013/08/05 - 8:48오후

음.. 설명이 무슨소린지 모르겠지만..;;

앞에 보시면 pIpHdr , pUdpHdr라고 선언한거는 포인터로 선언된겁니다.
뒤에 보시면 다 포인터로 캐스팅 되어져 있고요

실제로 확인방법은 printf("%p")로 찍어보시면 주소를 알수 있습니다
그리고 위에 소스에도 보시면 알겠지만
pUdpHdr = (_udphdr_t*)((char*)pIpHdr <-- IP헤더의 포인터에
플러스 (pIpHdr->ihl * 4)); 이만큼
더한 주소입니다.

가령 iphdr의 주소가 0x04 라면
udphdr의 주소는 0x04 + (pIpHdr->ihl * 4)) 이만큼 더한 위치라는겁니다

simminjo의 이미지

글쓴이: simminjo / 작성시간: 월, 2013/08/05 - 11:05오후

UDP, TCP 구조체가 정의된 헤더파일을 보셔야될 듯합니다.

기본적으로 udp, tcp는 ip패킷의 datagram에 실려있습니다.
ip 의 contents부분을 읽어보면 udp, tcp의 헤더 및 컨텐츠가 다시 들어 있습니다.

컨텐츠를 해당 프로토콜( TCP, UDP )로 파싱한 이후, 다시 헤더와 컨텐츠를 뜯어봄으로써 여러가지 정보를 알 수 있습니다.

자세한건 좀더 찾아보시면 쉽게 아실듯 합니다.

포인터는 단순히 접근하기위한 테크닉일 뿐이죠.....

---------------------------------------------------------------
Opensource에 기여하는 것이 꿈입니다.
내가 만든 코드를 모두가 사용할 때 까지~

댓글 달기

텍스트 포맷에 대한 자세한 정보

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.