如何確定TCP數據包中數據有效載荷的啓動？

Question

我正在編寫使用原始套接字監視FTP流量的程序。現在，我能夠確定使用此代碼TCP報文數據的起始位置：

// char * packet; 
// struct * iphdr; 
// struct * tcphdr; 

// ... 
// check, whether sniffed ethernet frame contains IP and TCP 


char * data; 
data = (packet + sizeof (struct ethhdr) + sizeof (struct tcphdr) + (header_ip->ihl * 4) + header_tcp->doff) + 4; 

這工作得很好，但我有「神奇」 4號添加到數據指針。如果不添加它，最後的字符串將以幾個無意義的字符開始。

是否有任何干淨的解決方案如何確定傳輸數據的開始？ （不使用任何專門的庫，如libcap等）

謝謝。

Answer 1

檢查標頭規格RFC 793，RFC 1122和RFC 3168。某些標誌會影響標題大小，最顯着的是和最大段大小字段。