有没有给网络数据包剥皮的函数？

graydream

最好是类什么的，手动剥皮太痛苦了

kj501

没看懂。。。

elssann

hah ,就是解包吧
也不难啊 ,首先是以太浈,然后是IP包,接着是 UDP或者TCP

如果是拨号或者ADSL,还有PPPOE头.
按照包头各式各自定义一个结构,对应每一层来解析就OK啦

bobhuang

我用的redhat9.0, 在/usr/include/linux/有一个skbuff.h，里面定义了一批数据结构用于处理网络包，核心为sk_buff这个结构。
这是linux内核程序的一部分。有一套操作函数，没有用过，不清楚效果如何。
包缓冲由sk_buff结构描述, 包缓冲数据区由其head和end成员界定,

而包数据体则由包数据区内data和tail界定的子区域来描述,

采用这种结构可以使添加或去除包头的操作变得非常方便.


skb_put(skb,len)  在包体尾部扩展长度为len的数据块, 返回扩展块的地址,

__skb_put()为未校验版本

skb_push(skb,len) 在包体前部扩展长度为len的数据块, 返回扩展块的地址,

__skb_push()为未校验版本

skb_pull(skb,len) 去除包体前部长度为len的数据块, 返回新包体的起始地址,

__skb_pull()为未校验版本

skb_headroom(skb) 返回包体前部距离包区开始的长度

skb_tailroom(skb) 返回包体尾部距离包区结束的长度

skb_reserve(skb,len) 设置包体起始位置为包区开始的len字节

skb_trim(skb,len) 将包体截断为len字节, __skb_trim()

x11

把tcpdump的代码拿去参考下

graydream

多谢哈，不过，看样子要自己写一个这样的函数了，正在看ing

realtang

不知道socket文件描述符的ioctl底层系统调用提供不提供你所说的功能。