学习dpkt-ip.py

开始学习ip.py了:
ip.py定义了IP
class,应该是ip协议的实现部分。
1、IP class 继承自 dpkt.Packet
2、IP class实现的头结构为:

__hdr__ = (
       ('v_hl', 'B', (4 > 2)),
#版本:4bit,默认值4,左移4位,首部长度:4bit,默认值20,右移2位
       ('tos', 'B', 0),
#服务类型TOS:8bit,默认值0
       ('len', 'H', 20), #总长度:16bit,默认值20
       ('id',
'H', 0), #标识:16bit,默认值0
       ('off', 'H', 0), #偏移(含3bit标志):16bit,默认值0

     ('ttl', 'B', 64), #生存时间TTL:8bit,默认值64
       ('p', 'B', 0),
#协议:8bit,默认值0
       ('sum', 'H', 0), #首部校验和:16bit,默认值0
       ('src',
'4s', '\x00' * 4), #源地址:4个字节,默认值0.0.0.0
       ('dst', '4s', '\x00' * 4)
#目的地址:4个字节,默认值0.0.0.0
       )
   可参照经典教材《TCP/IP详解》中IP首部的定义框架:

+------------------------------------------------+
   I IP 首部               
                    I

+--------+------------+---------+--------------+
   I 版本   I 4        
I首部长度I 4           I
   +--------+------------+---------+--------------+

I tos     I 8         I 总长度  I 16        I

+--------+------------+---------+--------------+   
   I 标识   I 16      
I标志    I  3            I

+--------+------------+---------+--------------+
   I 片偏移I  13      I 生存时间I
8         I
   +--------+--------+--------------+-------------+
   I 协议  
I 8       I 首部校验和  I  16     I

+-----------+-----+--------------+-------------+
   I 源IP地址 I 32 I  目的IP地址 I
32     I

+-----------+-----+--------------+-------------+
3、IP报文的选项数据(一般没有)为opts成员变量
4、IP
class重载了__str__(),并且在其中自动填充了IP首部的校验和以及IP数据部分的校验和
5、unpack(buf)函数对传入的buf中的内容进行解包,并将首部数据、报文体数据放到自身对象中
6、set_proto(pktclass)函数进行协议类型设置,get_proto()取得协议类型
举个例子:
import
udp
s =
'E\x00\x00"\x00\x00\x00\x00@\x11r\xc0\x01\x02\x03\x04\x01\x02\x03\x04\x00o\x00\xde\x00\x0e\xbf5foobar'
ip
= IP(id=0, src='\x01\x02\x03\x04', dst='\x01\x02\x03\x04', p=17)
u =
udp.UDP(sport=111, dport=222)
u.data = 'foobar'
u.ulen +=
len(u.data)
ip.data = u
ip.len += len(u)
#此时str(ip)==s
ip =
IP(s)
#此时str(ip)==s