udp - 我的 UDP 校验和计算每次都会给出错误的结果

Question

我正在尝试手动计算各种 UDP 数据包的校验和，但与 Wireshark 中显示的结果相比，我总是得到错误的结果。下面是我如何做到这一点的示例:

Source Address: 192.168.0.103 (0xC0A8, 0x0067)
Destination Address: 192.168.0.1 (0xC0A8, 0x0001)

Source Port: 57090 (0xDF02)
Destination Port: 8000 (0x1F40)

Packet length: 19 (0x0013)
Data: hello world (0x6865, 0x6C6C, 0x6F20, 0x776F, 0x726C, 0x6400)

Expected checksum: 0xEDFD (from wireshark)

据我了解，UDP 校验和是使用以下变量计算的:

Source IP + Destination IP + 17 (0x0011 - protocol code) + 10 (0x000A - pseudoheader length) + Source Port + Destination Port + UDP Packet Length + Data

所有这些都以 16 位为一组。

所以我的计算是(按相同顺序):

0xC0A8 + 0x0067 + 0xC0A8 + 0x0001 + 0x0011 + 0x000A + 0xDF02 + 0x1F40 + 0x0013 + 0x6865 + 0x6C6C + 0x6F20 + 0x776F + 0x726C + 0x6400

以上求和的结果是:

0x511F4

现在，由于结果高于 0xFFFF，我执行以下操作:

0x11F4 + 0x0005 = 0x11F9

翻转位后我得到结果:

0xEE06 <- which, as you can see, it is different from the expected one

所以我的问题是我做错了什么？我总是得到几乎wireshark中显示的结果。

下面是Wireshark内部的数据包截图，供引用 https://www.evernote.com/l/AWl0H1AGoxpGX4_zjgDlVBcytJM-HP_PvQE

Answer 1

我发现我做错了什么，以防其他人也有类似的问题。

我计算伪 header 的方式是这样的:

Source IP + Destination IP + 17 (0x0011 - protocol code) + 10 (0x000A - pseudoheader length)

问题出在长度字节上。它应该是UDP数据包长度，而不是伪头长度。

最终的公式是这样的:

Source IP + Destination IP + 17 (0x0011 - protocol code) + UDP Packet Length + Source Port + Destination Port + UDP Packet Length + Data

注意 UDP 数据包长度出现两次。第一个用于伪 header ，第二个用于实际的 UDP header 。