概述

因公司项目需求，遇到需要发送带UDP/IP头数据包的功能，经过多次尝试顺利完成，博文记录以备忘。

环境信息

操作系统

ARM64平台的中标麒麟Kylin V10

工具

tcpdump、wireshark、vscode

原理

请查看大佬的博文

UDP伪包头定义（图片来源于参考链接）

调试过程

对着大佬的博文说明，用上白嫖党专业技能C++【Copy++】，欠缺的结构体和头文件运用专业技能补全。

//头文件
#include <netinet/udp.h>
#include <netinet/ip.h>
#include <string.h>

//结构体
struct ipovly {
	caddr_t	ih_next, ih_prev;	/* for protocol sequence q's */
	u_char	ih_x1;			/* (unused) */
	u_char	ih_pr;			        //协议域
	short	ih_len;			        //这个相当于IP头部，len = data Len + udp HeaderLen + ip header
	struct	in_addr ih_src;		//源地址
	struct	in_addr ih_dst;		//目标地址
};

补全后的代码，经过测试，发现死活不对，后面通过打印结构体大小，发现了端倪，罪魁祸首就是 caddr_t 这个数据类型，IP报文头只有20个字节，但是这个结构体直接32个字节，将UDP的数据都覆盖了部分。这就导致生成的CRC总是不对。

经过层层头文件穿透，caddr_t 定义如下

//sys/types.h
......省略部分

typedef char *__caddr_t;

......省略部分

#ifdef	__USE_MISC
# ifndef __daddr_t_defined
typedef __daddr_t daddr_t;
typedef __caddr_t caddr_t;
#  define __daddr_t_defined
# endif
#endif

发现char * 数据类型在64位操作系统下是占用8个字节;在32位操作系统下是占用4个字节，故而导致数据被覆盖。因为struct ipovly这个结构不是同一个博文定义的，不排除是复制有差异。

后面将结构体调整如下

struct ipovly {
	unsigned int ih_next, ih_prev;	/* for protocol sequence q's */
	u_char	ih_x1;			/* (unused) */
	u_char	ih_pr;			        //协议域
	short	ih_len;			        //这个相当于IP头部，len = data Len + udp HeaderLen + ip header
	struct	in_addr ih_src;		//源地址
	struct	in_addr ih_dst;		//目标地址
};

因为ih_next、ih_prev这两个字段并没有使用，所以只要保证每个字段大小是4个字节，并且值为0即可。

经过一番测试，对比成功。

完整代码

为了方便项目使用，做了部分调整，请自行针对性修改

#include <netinet/udp.h>
#include <netinet/ip.h>
#include <string.h>
#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <arpa/inet.h>

#ifndef IPHL
#define IPHL sizeof(struct ip)
#endif

#ifndef UDPHL
#define UDPHL sizeof(struct udphdr)
#endif

struct ipovly
{
  unsigned int ih_next, ih_prev; /* for protocol sequence q's */
  u_char ih_x1;                  /* (unused) */
  u_char ih_pr;                  // 协议域
  short ih_len;                  // 这个相当于IP头部，len = data Len + udp HeaderLen + ip header
  struct in_addr ih_src, ih_dst; /* source and dest address */
};

unsigned short my_cksum(unsigned short *addr, int len)
{
  register int sum = 0;
  register unsigned short *w = addr;
  register int nleft = len;
  int c = 0;
  while (nleft > 1)
  {
    sum += *w++;
    nleft -= 2;
  }
  if (nleft == 1)
  {
    unsigned char a = 0;
    memcpy(&a, w, 1);
    sum += a;
  }
  sum = (sum >> 16) + (sum & 0xffff);
  sum += (sum >> 16);
  return ~sum;
}

short udpipgen(
    unsigned char *frame,
    const char *saddr,
    const char *daddr,
    unsigned short sport,
    unsigned short dport,
    unsigned short msglen)
{
  struct ip *ip = (struct ip *)(frame);
  struct udphdr *udp = (struct udphdr *)(frame + IPHL);
  struct ipovly *io = (struct ipovly *)frame; /*Only for UDP crc*/
  struct in_addr s_addr, d_addr;
  memset(&s_addr, 0, sizeof(struct in_addr));
  memset(&d_addr, 0, sizeof(struct in_addr));
  inet_aton(saddr, &s_addr);
  inet_aton(daddr, &d_addr);

  if (ip == NULL || udp == NULL || io == NULL || saddr == NULL || daddr == NULL ||
      s_addr.s_addr == 0 || d_addr.s_addr == 0)
  {
    return 0;
  }

  io->ih_next = io->ih_prev = 0;
  io->ih_dst.s_addr = d_addr.s_addr;
  io->ih_src.s_addr = s_addr.s_addr;
  io->ih_x1 = 0;
  io->ih_pr = IPPROTO_UDP;
  io->ih_len = htons(UDPHL + msglen);
  udp->uh_sport = htons(sport);
  udp->uh_dport = htons(dport);
  udp->uh_ulen = io->ih_len;
  udp->uh_sum = my_cksum((unsigned short *)ip, UDPHL + IPHL + msglen);
  memset(io, 0x00, sizeof(struct ipovly));
  ip->ip_v = IPVERSION;
  ip->ip_hl = IPHL >> 2;
  ip->ip_tos = 0;
  ip->ip_len = htons(UDPHL + IPHL + msglen);
  ip->ip_id = htons(0x78D6); //反向验证的时候，注意该字段是否和Wireshark的数据包一致
  ip->ip_off = 0; //反向验证的时候，注意该字段是否和Wireshark的数据包一致
  ip->ip_ttl = 1; //反向验证的时候，注意该字段是否和Wireshark的数据包一致
  ip->ip_p = IPPROTO_UDP;
  ip->ip_src.s_addr = s_addr.s_addr;
  ip->ip_dst.s_addr = d_addr.s_addr;
  ip->ip_sum = my_cksum((unsigned short *)ip, IPHL);
  return 1;
}

/**
* 正向使用程序（通过数据生成对应的IP/UDP包数据）样例
* int main(...)
* {
*    //需要发送的内层数据
* 	char data[100] = {...};
* 	//包含IP头、UDP头、内层数据的数组（以下称帧缓冲区）
* 	char frame[20+8+sizeof(data)] = {0};
* 	memset(frame,0,sizeof(frame));
* 	//内层数据复制到帧缓冲区，因为UDP计算CRC的时候，需要带上数据。IP包头计算CRC只需要包头数据
* 	memcpy(frame+28,data,sizeof(data)); //28 = IP包头20个字节 + UDP包头8个字节
* 	//udpipgen函数会自动填充对应的结构体字段
* 	short ret = udpipgen(frame, "192.168.10.1", "192.168.10.119", 10254, 10252, sizeof(data));
* 	if (ret == 1) { //TODO 生成成功的后续操作 }
* }
*
*/

/**
* 因为是反向验证程序（从Wireshark捕捉的UDP数据验证CRC），所以该程度的具体功能如下
* 1. 读取一包Wireshark/tcpdump捕捉到的UDP数据包
* 2. 根据IP/UDP解释对应的数据包
* 3. 然后清除对应结构的CRC校验字段
* 4. 调用udpipgen函数，生成CRC
* 5. 控制台打印然后比对原来的CRC和新生成CRC，是否一致
*/
int main(int argc, char *argv[])
{
  FILE *fp;
  //注意这个缓冲区大小，如果解释大于1024字节的数据会出问题，请自行修改
  unsigned char buff[1024] = {0};

  if (argc < 2)
  {
    printf("Usage: %s package\n", argv[0]);
    exit(0);
  }
	
	//argv[1]: 表示Wireshark抓的数据包，只解释一包，批量请自行修改
  fp = fopen(argv[1], "rb");
  if (fp == NULL)
  {
    perror("open file failure!!!");
    exit(-1);
  }
  else
  {
    // fseek(fp,18,SEEK_SET);
    size_t nbytes = fread(buff, 1, 1024, fp);
    if (nbytes < 0)
    {
      perror("read file error!!");
      fclose(fp);
      fp = NULL;
      exit(-1);
    }
    else
    {
      unsigned char dup[nbytes] = {0};
      //复制数据帧
      memcpy(dup, buff, nbytes);

      struct ip *ip = (struct ip *)(buff);
      struct udphdr *udp = (struct udphdr *)(buff + IPHL);
      unsigned short ip_sum = ip->ip_sum;
      unsigned short udp_sum = udp->uh_sum;
      printf("ip sum: %x, udp sum: %x\n", ip_sum, udp_sum);

      struct ip *ip2 = (struct ip *)(dup);
      struct udphdr *udp2 = (struct udphdr *)(dup + IPHL);
      printf("ip2 sum: %x, udp2 sum: %x\n", ip2->ip_sum, udp2->uh_sum);
      //重置复制帧的CRC字段
      ip2->ip_sum = 0;
      udp2->uh_sum = 0;

      char saddr[256] = {0};
      char daddr[256] = {0};
      inet_ntop(AF_INET, (void *)&ip->ip_src.s_addr, saddr, 256);
      printf("ip_src.s_addr : %s ,%d ", saddr, ntohs(udp->uh_sport));
      memset(daddr, 0, 256);
      inet_ntop(AF_INET, (void *)&ip->ip_dst.s_addr, daddr, 256);
      printf("ip_dst.s_addr : %s ,%d\n", daddr, ntohs(udp->uh_dport));
      // udp->len = UDP Header长度(8个字节) + 数据长度，因为Wireshark捕捉的数据包都是网络字节序的，所以需要转换一下
      printf("data length : %d\n", ntohs(udp->len) - 8);
      memset((void *)ip2, 0, sizeof(struct ip));
      // 调用函数，计算IP结构、UDP结构的CRC字段
      udpipgen(dup, saddr, daddr, ntohs(udp->uh_sport), ntohs(udp->uh_dport), ntohs(udp->uh_ulen) - 8);
      printf("Calc ip sum: %x, udp sum: %x\n", ip2->ip_sum, udp2->uh_sum);

      fclose(fp);
      fp = NULL;
    }
  }
}

验证方法

将生成的数据通过UDP发送出去，利用Wireshark/tcpdump抓包，然后通过Wireshark打开
右键呼出菜单，设置自动校验，通过Wireshark的自动校验来验证CRC生成是否正确

参考链接

手动组UDP/TCP包时计算 CRC 校验碰到的问题。
C语言数据类型在不同位数平台下的字节长度
TCP/IP详解V2（三）之TCP协议
UDP的伪首部是什么？