c - libpcap 中的确认号

Question

我正在尝试使用 libpcap 打印确认号。我确实知道我会得到与我在 pcap 文件中看到的不同的确认号。我的问题是，在 pcap 文件中，编号为 10、11 和 12 的数据包具有不同的 ack 编号，当我打印它们时，它们都具有相同的编号。有人可以告诉我如何打印确认号吗？

PCAP 文件: Packets in wireshark

这是输出:

数量:10时间:358.312120TCPACK:14817ack_seq:32784

数量:11时间:358.313252TCPACK:14817ack_seq:32784

数量:12时间:358.313414TCPACK:14817ack_seq:32784

这是代码的一些部分:

   struct tcp_hdr {
         u_short th_sport;   // source port 
         u_short th_dport;   // destination port 
         u_int32_t th_seq;       // sequence number 
         u_int32_t th_ack;       // acknowledgement number 
         u_int32_t ack_seq;
         u_char th_offx2;    // data offset, rsvd 
         #define TH_OFF(th)  (((th)->th_offx2 & 0xf0) >> 4)
         u_char th_flags;
         #define TH_FIN 0x01
         #define TH_SYN 0x02
         #define TH_RST 0x04
         #define TH_PUSH 0x08
         #define TH_ACK 0x10
         #define TH_URG 0x20
         #define TH_ECE 0x40
         #define TH_CWR 0x80
         #define TH_FLAGS 
        (TH_FIN|TH_SYN|TH_RST|TH_ACK|TH_URG|TH_ECE|TH_CWR)
        u_short th_win;     // window 
        u_short th_sum;     // checksum 
        u_short th_urp;     // urgent pointer 
                                      };

        if (tcp->th_flags & TH_ACK)
        {
              struct timeval time= header->ts;
              int tcpack = ntohs(tcp->th_ack);
              int seq = ntohs(tcp->th_seq);
              int ack_seq=ntohs(tcp->ack_seq);


             printf("num: %d \n", pcount );  //print packet number 
             printf("Timest: %d.%06d \n",((int)time.tv_sec % 1000),(int)time.tv_usec);  //print packet timestamp
             printf("tcpACK: %d \n", tcpack ); 
             printf("ack_seq: %d \n\n", ack_seq );


        }

Answer 1

首先，这个声明是不行的:

u_int32_t ack_seq;

在 th_ack 之后，有偏移量(4 位)、保留位(3 位)和标志(9 位)。请参阅:https://en.wikipedia.org/wiki/Transmission_Control_Protocol

其次，当 SEQ 和 ACK 为 4 字节长时，您将使用 Short int 转换宏。你应该使用 ntohl。第三，不要使用 int，因为它是有符号的，使用 unsigned int 并将其打印为无符号的。

unsigned int tcpack = ntohl(tcp->th_ack);
unsigned int seq = ntohl(tcp->th_seq);

使用 unsigned int 或 uint32_t。

printf("tcpACK: %u \n", tcpack ); 
printf("tcpACK: %X \n", tcpack ); 
printf("seq: %u \n\n", seq );
printf("seq: %X \n\n", seq );