C编程中的TCP校验和

Question

我最近几天一直在尝试计算TCP的校验和，但是一直遇到困难。我在互联网上查看了很多资料，但是没有一个例子能够教你如何计算TCP的校验和。我还查看了RFC文档，但仍然无法解决：

下面是我用来生成校验和的代码：

unsigned short checksum(unsigned short * buffer, int bytes)
{
    unsigned long sum = 0;
    unsigned short answer = 0;
    int i = bytes;
    while(i>0)
    {
            sum+=*buffer;
            buffer+=1;
            i-=2;
    }
    sum = (sum >> 16) + (sum & htonl(0x0000ffff));
    sum += (sum >> 16);
    return ~sum;
}

这个函数适用于IP校验和。

下面是我为TCP头部制作的结构体：

struct tcp_header
{
    unsigned short tcp_sprt;
    unsigned short tcp_dprt;
    unsigned int tcp_seq;
    unsigned int tcp_ack;
    unsigned char tcp_res:4;
    unsigned char tcp_off:4;
    unsigned char tcp_flags;
    unsigned short tcp_win;
    unsigned short tcp_csum;
    unsigned short tcp_urp;
};

我一直在使用Wireshark测试这些数据包，唯一的问题是校验和错误。

最后，这里是伪头结构体，我将TCP头和IP头的信息加载到其中：

struct pseudoTcpHeader
{
    unsigned int ip_src;
    unsigned int ip_dst;
    unsigned char zero;//always zero
    unsigned char protocol;// = 6;//for tcp
    unsigned short tcp_len;
    struct tcp_header tcph;
};

一旦我使用正确的信息加载了这个结构体，然后在整个伪头结构体上使用校验和函数，并将TCP校验和赋值给该值。您是否看到我提供的任何问题？如果问题不在这里，那么可能是我看不到的粗心错误。

- Hudson Worden

---

你如何将信息加载到结构中，它来自哪里？ - Seth Noble

你还应该查看 RFC 1071，它提供了正确的 C 代码用于计算。 - user207421

Answer 1

我在winpcap-users邮件列表中找到了一个相当不错的例子，可以解决Greg有关奇数长度数据的评论，并为您提供与您的代码进行比较的内容。

USHORT CheckSum(USHORT *buffer, int size)
{
    unsigned long cksum=0;
    while(size >1)
    {
        cksum+=*buffer++;
        size -=sizeof(USHORT);
    }
    if(size)
        cksum += *(UCHAR*)buffer;

    cksum = (cksum >> 16) + (cksum & 0xffff);
    cksum += (cksum >>16);
    return (USHORT)(~cksum);
}

- synthesizerpatel

Answer 2

我也曾经苦苦寻找能够计算它的C++/C代码，直到我找到了如何计算IP/TCP/UDP校验和-第二部分实现-roman10，它起作用了！使用Wireshark进行验证测试。

更新

链接已经失效，我将其恢复并放在我的账户中作为要点 - 如何计算IP/TCP/UDP校验和

- david-hoze

---

链接已过时。 - Perennial

@Perennial，网站已恢复并更新了链接，请查看更新。 - david-hoze

Answer 3

我看到了一些问题：

• 您没有通过填充零来考虑奇数长度的数据。
• 读取数据包中每个字时需要考虑网络字节序。
• 您使用 htonl(0x0000ffff) 似乎有些可疑。为什么要将常量转换为网络字节顺序，与主机字节顺序的数据结合在一起？

- Greg Hewgill

Answer 4

RFC 793规定：“如果一个数据段中包含奇数个需要进行校验和的头部和文本八位字节，则在校验和目的上，最后一个八位字节右侧填充零以形成一个16位字。”您上面的代码没有处理这种情况。我认为循环条件应该是i > 1，然后在循环外检查i == 1并对最后一个八位字节进行特殊处理。

- Kyle Jones