【发布时间】:2013-05-16 00:45:43
【问题描述】:
以下是linux机器上库的IP结构
struct ip
{
#if __BYTE_ORDER == __LITTLE_ENDIAN
unsigned int ip_hl:4; /* header length */
unsigned int ip_v:4; /* version */
#endif
#if __BYTE_ORDER == __BIG_ENDIAN
unsigned int ip_v:4; /* version */
unsigned int ip_hl:4; /* header length */
#endif
u_int8_t ip_tos; /* type of service */
u_short ip_len; /* total length */
u_short ip_id; /* identification */
u_short ip_off; /* fragment offset field */
#define IP_RF 0x8000 /* reserved fragment flag */
#define IP_DF 0x4000 /* dont fragment flag */
#define IP_MF 0x2000 /* more fragments flag */
#define IP_OFFMASK 0x1fff /* mask for fragmenting bits */
u_int8_t ip_ttl; /* time to live */
u_int8_t ip_p; /* protocol */
u_short ip_sum; /* checksum */
struct in_addr ip_src, ip_dst; /* source and dest address */
};
对于这些行:
#if __BYTE_ORDER == __LITTLE_ENDIAN
unsigned int ip_hl:4; /* header length */
unsigned int ip_v:4; /* version */
#endif
#if __BYTE_ORDER == __BIG_ENDIAN
unsigned int ip_v:4; /* version */
unsigned int ip_hl:4; /* header length */
#endif
为什么字节序在字节内很重要? 我认为字节序只影响多字节整数,但在我看来字节序也会影响字节内的位排列?
另外,它只是一个字节,为什么是unsigned int,也就是4个字节。
我注意到在wireshark 中,ip_v 和ip_hl 显示为0x45
如果我捕获一个 IP 数据包。第一个字节由 ip_v 和 ip_hl 组成
我把它放到一个字符变量x
那么x & 0b11110000 的结果是什么?不管是什么字节序,它总是 4,还是可能是 5?
【问题讨论】:
-
x & 0b11110000 的结果是什么?不管是什么字节序,它总是 4,还是可能是 5?
-
是的,
0x45 & 0b1110000的结果总是0x40,不管字节序是什么。但是,编译器可以按任意顺序放置位字段(“冒号四”:4事物)。因此,如果您分配ip_hl=4, ip_v=5,您可能会得到0x45或0x54,具体取决于编译器(编译器在决定半字节的字节序时通常会遵循字节的字节序)。
标签: c bit endianness