libnids TCP数据流重组,显示TCP连接过程的程序总无法捕获数据包解决办法:

Posted soyosuyang

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了libnids TCP数据流重组,显示TCP连接过程的程序总无法捕获数据包解决办法:相关的知识,希望对你有一定的参考价值。

 
法一:
指定可用网卡:
nids_params.device="lo";
法二:
nids.h中有这么一段:

struct nids_chksum_ctl {
u_int netaddr;
u_int mask;
u_int action;
u_int reserved;
};
extern void nids_register_chksum_ctl(struct nids_chksum_ctl *,int);

这段是相关与计算校验和的,比较新的网卡驱动会自动计算校验和,我们要做的就是把它关掉,方法是:

在main()函数的最开始加上这样一段代码:

struct nids_chksum_ctl temp;
temp.netaddr = 0;
temp.mask = 0;
temp.action = 1;
nids_register_chksum_ctl(&temp,1);

这样就关闭了校验和的计算,重新编译运行程序就能抓到包了。

以上是关于libnids TCP数据流重组,显示TCP连接过程的程序总无法捕获数据包解决办法:的主要内容,如果未能解决你的问题,请参考以下文章

使用libnids抓包 nids_register_tcp注册回调函数后,无法截获数据包。但nids_register_ip_frag()却可以用

开源工具

tcp数据包重组

TCP流嗅探和连接跟踪工具tcpick

关于tcp分段重组的疑惑

TCP/UDP的一些收发接口的特殊用法