从 Packet MMAP 读取 tpacket3_hdr 并获取有效负载主体

Question

我有一个tpacket3_hdr *ppd 指针对象。我知道如何提取 iphdr 和 tcphdr 但如果我需要数据包的主体部分怎么办。我正在尝试这样

  struct iphdr *ip = (struct iphdr *) ((uint8_t *) eth + ETH_HLEN);
  struct tcphdr *tcp=(struct tcp *)((uint8_t *)ip+sizeof(struct iphdr));
  char *payload_body=(char *)(tcp+sizeof(struct tcphdr));
  printf("%s\n",payload_body);//Printing wrong Not containing what I am checking by simply downloading html

我不认为这是正确的做法。此处给出了来自 MMAP 的 Rx Ring 的完整代码https://elixir.bootlin.com/linux/latest/source/tools/testing/selftests/net/psock_tpacket.c

Answer 1

[改编自 Cormen 和 Stevens，10.4 TCP 段格式]

    /* The offset of the payload data (in 32bit words))
    ** is tucked into the upper 4 bits of an unsigned character.
    ** Typically (0x5x & 0xf0) >>2 := 0x20
    */

#define TCP_HLEN(p) (((p)->tcp_offset & 0xf0) >> 2)

char *payload_body=(char *)((uint8_t *)tcp + TCP_HLEN(tcp)) ;

---

ip 结构在其ip_verlen 字段中有一个相似的长度字段（版本：=4 位，长度为 4 位）。

对于 IP，相应的计算是：

#define IPMHLEN 20 /* minimum IP header length (in bytes) */
#define IP_HLEN(pip) (((pip)->ip_verlen & 0xf) <<2)

这就是 TCP 标头开始的偏移量（以字节为单位）。偏移量IPMHLEN 和IPHLEN(pip)（如果有）之间的空间被IP 选项占用。

RFC：

IP structure

TCP structure

---

这是原始段的布局，因为它在网络上传播。我假设您的文件按原样存储此格式。

[我不会在任何偏移/大小计算中使用sizeof，因为内存中的结构可能包含填充和对齐。]