学习dpkt-ip.py
开始学习ip.py了:
ip.py定义了IP
class,应该是ip协议的实现部分。
1、IP class 继承自 dpkt.Packet
2、IP class实现的头结构为:
__hdr__ = (
('v_hl', 'B', (4 > 2)),
#版本:4bit,默认值4,左移4位,首部长度:4bit,默认值20,右移2位
('tos', 'B', 0),
#服务类型TOS:8bit,默认值0
('len', 'H', 20), #总长度:16bit,默认值20
('id',
'H', 0), #标识:16bit,默认值0
('off', 'H', 0), #偏移(含3bit标志):16bit,默认值0
('ttl', 'B', 64), #生存时间TTL:8bit,默认值64
('p', 'B', 0),
#协议:8bit,默认值0
('sum', 'H', 0), #首部校验和:16bit,默认值0
('src',
'4s', '\x00' * 4), #源地址:4个字节,默认值0.0.0.0
('dst', '4s', '\x00' * 4)
#目的地址:4个字节,默认值0.0.0.0
)
可参照经典教材《TCP/IP详解》中IP首部的定义框架:
+------------------------------------------------+
I IP 首部
I
+--------+------------+---------+--------------+
I 版本 I 4
I首部长度I 4 I
+--------+------------+---------+--------------+
I tos I 8 I 总长度 I 16 I
+--------+------------+---------+--------------+
I 标识 I 16
I标志 I 3 I
+--------+------------+---------+--------------+
I 片偏移I 13 I 生存时间I
8 I
+--------+--------+--------------+-------------+
I 协议
I 8 I 首部校验和 I 16 I
+-----------+-----+--------------+-------------+
I 源IP地址 I 32 I 目的IP地址 I
32 I
+-----------+-----+--------------+-------------+
3、IP报文的选项数据(一般没有)为opts成员变量
4、IP
class重载了__str__(),并且在其中自动填充了IP首部的校验和以及IP数据部分的校验和
5、unpack(buf)函数对传入的buf中的内容进行解包,并将首部数据、报文体数据放到自身对象中
6、set_proto(pktclass)函数进行协议类型设置,get_proto()取得协议类型
举个例子:
import
udp
s =
'E\x00\x00"\x00\x00\x00\x00@\x11r\xc0\x01\x02\x03\x04\x01\x02\x03\x04\x00o\x00\xde\x00\x0e\xbf5foobar'
ip
= IP(id=0, src='\x01\x02\x03\x04', dst='\x01\x02\x03\x04', p=17)
u =
udp.UDP(sport=111, dport=222)
u.data = 'foobar'
u.ulen +=
len(u.data)
ip.data = u
ip.len += len(u)
#此时str(ip)==s
ip =
IP(s)
#此时str(ip)==s