数据格式
校验和的概念
首先需要知道“伪首部”概念,“伪首部”仅用于计算校验和,并非传输的通信数据。
在UDP通信中“校验和”为0时不校验数据,这会提高数据转发速度,但是也要考虑其可能会造成的影响。
Wireshark实例分析
192.168.1.164:8888
向 192.168.1.193:8889
发送字符串1234
UDP数据包如下:
源端口:22b8->8888
目标端口:22b9->8889
数据包长度:000c->12
校验和:d148
由校验和概念可知伪首部为
C0A801A4 C0A801C1 00 11 000C
校验和为伪首部
、首部
(校验位补0)、数据
(长度不为偶数补0)每16位一组进行二进制反码求和
,再将求和结果求反码
。
附上Python计算校验和代码
pseudo_header =[0xC0A8, 0x01A4, 0xC0A8, 0x01C1, 0x0011, 0x000C]
udp_data = [0x22b8, 0x22b9, 0x000c, 0x3132, 0x3334]
def checksum(data):
s = 0
for i in data:
s += i
s = (s & 0xffff) + (s >> 16) # 取前16位,然后将17位(进位的值加到第一位上)
return (~s & 0xffff)
print(hex(checksum(pseudo_header+udp_data)))