tcp 连接校验和注意点

tcp 连接校验和注意点

  1. psd结构体
    struct psd_header
    {
    unsigned int saddr; //源地址 大端
    unsigned int daddr; //目的地址 大端
    char mbz; //强制置空
    char ptcl; //协议类型
    unsigned short tcpl; //TCP长度 大端
    };
  2. tcp 头结构体
    /**
  • TCP Header
    */
    struct rte_tcp_hdr {
    rte_be16_t src_port; /< TCP source port. */
    rte_be16_t dst_port; /
    < TCP destination port. */
    rte_be32_t sent_seq; /< TX data sequence number. */
    rte_be32_t recv_ack; /
    < RX data acknowledgment sequence number. */
    uint8_t data_off; /< Data offset. */
    uint8_t tcp_flags; /
    < TCP flags */
    rte_be16_t rx_win; /< RX flow control window. */
    rte_be16_t cksum; /
    < TCP checksum. */
    rte_be16_t tcp_urp; /**< TCP urgent pointer, if any. */
    } __rte_packed;
  1. 发送SYN包时,校验和需要注意OPTION选项值,必须要加上,见下图标记
    在这里插入图片描述

  2. 发送SYN包计算校验和示例
    unsigned char tcp_opt_test[]={0x02 ,0x04 ,0x05 ,0xb4 ,0x01 ,0x03 ,0x03 ,0x02 ,0x01 ,0x01 ,0x04 ,0x02};
    uint16_t option_len = sizeof(tcp_opt_test);
    unsigned char psd[512] = {0};
    *(uint32_t *)(psd) = src_addr;
    *(uint32_t *)(psd + 4) = dst_addr;
    *(unsigned char *)(psd + 8) = 0;
    *(unsigned char *)(psd + 9) = IPPROTO_TCP;
    *(uint16_t )(psd + 10) = rte_cpu_to_be_16(sizeof(struct rte_tcp_hdr)+option_len);
    (struct rte_tcp_hdr)(psd + 12) = tcp_hdr; //tcp 头部参数
    unsigned char
    psd_p = (unsigned char
    )(psd + 12 + sizeof(struct rte_tcp_hdr));
    for (auto i = 0; i != sizeof(tcp_opt); ++i)
    {
    *(psd_p + i) = tcp_opt [i];
    }

     uint16_t  check_sum = 0;
     check_sum = ip_sum((uint16_t *)psd, sizeof(struct rte_tcp_hdr) + sizeof(struct psd_header) + option_len);    //tcp 校验和
    

以上有借鉴,需要删除请指出。

首先声明一,这是本人无聊时整出来的一款网络验证,实用性还可以,不过是基于TCP的,商用价值......毕竟会被别人DD嘛 这款网络验证是参考了本人的一些小思路写的,用于是专门干网页的,所以也借鉴了一下COOKIE技术。 在客户端没有登录分配COOKIE时,你客户端几乎做不了任何操作,因为任何操作都是需要验证COOKIE是否存在有效的。 这款网络验证的兼容性不怎么高,这是一大缺,因为我当初想的就是把软件主程序写成DLL或者EXE这种可以动态资源调用的。 登录成功后凭借COOKIE去服务器提取PE构造了再本地合并拼接调用,这样杜绝主程序放到本地被直接破解的可能性。 不过俗话说,没有十全十美的东西,这样写的话很容易被人直接hookapi直接提取出来,如果把这部分搞好,我相信还是有实用性的。 顺带一提,本人很暴力,非常喜欢暴力。所以干脆把客户端写成了运行后结束全部进程,没登录验证前进行启动其他进程...23333 这个操作就很迷了,但至少能搞定一些破解技术不精通的人。毕竟采用了驱动枚举进程,隐藏进程什么的没用,照样结束...... 其实还有很多可以完善的地方,能够改的非常好,但我懒得弄了,因为我用网络验证的次数不高... 不说了,下面直接发源码吧,需要的模块精易论坛 都找得到,就不封装了......毕竟我也不清楚它们在我电脑的什么地方...2333333
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值