python udp伪造ip_使用Python计算IP、TCP、UDP校验和

IP数据报的校验：

IP数据报只需要对数据头进行校验，步骤如下：

将接收到的数据的checksum字段设置为0

把需要校验的字段的所有位划分为16位(2字节)的字

把所有16位的字相加，如果遇到进位，则将高于16字节的进位部分的值加到最低位上，举例，0xBB5E+0xFCED=0x1 B84B，则将1放到最低位，得到结果是0xB84C

将所有字相加得到的结果应该为一个16位的数，将该数取反则可以得到检验和checksum。

上述第2步中也可以不用每次把进位加到低位，可以等所有数据计算结束再将高位16个字依次加到低位，直到最后结果是两个字节为止，例如所有数据相加后为0xb6e51c2a3，首先将其低位2个字节和剩余的高位字节相加0xB6E51+0xC2A3=0xC30F4，对得到的再次将低2个字节和剩余的高位相加：0x30F4+0XC=0X3100

TCP/UDP数据报的校验

一、下面的图是一个UDP的检验和所需要用到的所有信息，包括三个部分：

UDP伪首部

UDP首部

UDP的数据部分

首先解释下伪首部的概念，伪首部的数据都是从IP数据报头获取的。其目的是让UDP两次检查数据是否已经正确到达目的地，只是单纯为了做校验用的。

还有一个概念十分重要，那就是16位UDP总长度，该长度是UDP头和数据的总长度。剩下的校验算法和IP数据报的校验方法一致了。

例子

import struct

def check(data):

sum=0

for i in range(0,len(data),4):

val = int(data[i:i+4],16)

sum = sum + val

sum = sum & 0xffffffff

sum = (sum >> 16) + (sum & 0xffff)

if sum > 65535:

sum = (sum >> 16) + (sum & 0xffff)

return 65535-sum

a = '4500003c00004000400652c00a1a1a163afb88d1'

ip_check = check(a)

print('ip_check:',hex(ip_check))

a='9bd327105919fa3e17da3cbf8018014dd59000000101080a0024a9d043dcc85d5459504520490d0a' #will

length = struct.pack('>H',len(a)//2).hex()

print(length)

if len(a)%4 !=0:

a=a+'00'

b='c0a8c8010a1a1a16'+'0006'+length+a

tcp_check= check(b)

print('tcp_check:',hex(tcp_check))