撑不住了，passthru的ptreceive的LookAheadBuffer中取得IP头数据是对的，但TCP头怎么不对？？

awei0706

撑不住了，passthru的ptreceive的LookAheadBuffer中取得IP头数据是对的，但TCP头怎么不对？？ [复制链接]

撑不住了，搞了4天了，实在不行不得已才发帖的
passthru的ptreceive的LookAheadBuffer中取得IP头数据是对的，但TCP头怎么不对？？

我的代码：
NDIS_STATUS
PtReceive(
         IN  NDIS_HANDLE        ProtocolBindingContext,
         IN  NDIS_HANDLE        MacReceiveContext,
         IN  PVOID              HeaderBuffer,
         IN  UINT                HeaderBufferSize,
         IN  PVOID              LookAheadBuffer,
         IN  UINT                LookAheadBufferSize,
         IN  UINT                PacketSize
         )
{
    PADAPT            pAdapt = (PADAPT)ProtocolBindingContext;
    PNDIS_PACKET      MyPacket, Packet;
    NDIS_STATUS       Status = NDIS_STATUS_SUCCESS;
   
    if ((!pAdapt->MiniportHandle) || (pAdapt->MPDeviceState > NdisDeviceStateD0))
          Status = NDIS_STATUS_FAILURE;
    else do
    {   
        Packet = NdisGetReceivedPacket(pAdapt->BindingHandle, MacReceiveContext);      
        ////////////////////////////我加入的代码//////////////////////////////
        if ( HeaderBufferSize >= sizeof(ETHeader) )
                  KdPrint(( "ETHeader type : %x\n", ((PETHeader)HeaderBuffer)->type ));
        FilterReceive( LookAheadBuffer, LookAheadBufferSize);
        /////////////////////////////////////////////////////////////////////////////////
        
        if (Packet != NULL)
        {
        。。。。。。。。。。。。。。。。。。。。。passthru原来的代码
        。。。。。。。。。。。。。。。。。。。。。
    。。。。。。。。。。。。。。。。。。。。。
}


VOID FilterReceive(I N PVOID  pData, IN UINT  pDataSize  )
{
    //剩下数据的长度
    ULONG ulLeavingLen = pDataSize;
    PIPHeader pIPHdr;
    PTCPHeader pTCPHdr;

    if ( ulLeavingLen < sizeof( IPHeader ) )
        return;

    pIPHdr = ( PIPHeader  )( pData );

    ulLeavingLen -= sizeof( IPHeader );

    //不是TCP退出
    if ( pIPHdr->ipProtocol != 6 )
    {
        KdPrint(( "pIPHdr->ipProtocol != 6\n" ));
        return;
    }
    if ( ulLeavingLen < sizeof(TCPHeader) )
        return;
  
    pTCPHdr = ( PTCPHeader )( (char*)pIPHdr + (pIPHdr->iphVerLen  &  0xf) * 4 );

    KdPrint(( "TCPHeader sourcePort : %d\n", pTCPHdr->sourcePort ));
    KdPrint(( "TCPHeader destinationPort : %d\n", pTCPHdr->destinationPort ));
}




//IP头和TCP头声明
typedef struct _IPHeader        // 20
{
    UCHAR    iphVerLen;      // 版本号和头长度（各占4位）
    UCHAR    ipTOS;          // 服务类型
    USHORT    ipLength;      // 封包总长度，即整个IP报的长度
    USHORT    ipID;             // 封包标识，惟一标识发送的每一个数据报
    USHORT    ipFlags;         // 标志
    UCHAR    ipTTL;         // 生存时间，就是TTL
    UCHAR    ipProtocol;    // 协议，可能是TCP、UDP、ICMP等
    USHORT    ipChecksum;    // 校验和
    ULONG    ipSource;      // 源IP地址
    ULONG    ipDestination;  // 目标IP地址
} IPHeader, *PIPHeader;


typedef struct _TCPHeader     //20 bytes
{
    USHORT            sourcePort;        // 16位源端口号
    USHORT            destinationPort;    // 16位目的端口号
    ULONG            sequenceNumber;        // 32位序列号
    ULONG            acknowledgeNumber;    // 32位确认号


    UCHAR            dataoffset;        // 高4位表示数据偏移
    UCHAR            flags;            // 6位标志位
                                                               
    USHORT            windows;        // 16位窗口大小
    USHORT            checksum;        // 16位校验和
    USHORT            urgentPointer;        // 16位紧急数据偏移量
} TCPHeader, *PTCPHeader;

取得的IP头数据是对的，但TCP头的源端口和目的端口号都是很大的，明显数据不对！

NdisQueryPacket得到数据的方法我也试了，得到的数据和我这个方法一样，都不对！
     NdisQueryPacket(packet, NULL, NULL, &ndisBuffer, &totalLen);
    while (NULL != ndisBuffer)
    {
        NdisQueryBufferSafe(ndisBuffer, &address, &curLen, NormalPagePriority);
        NdisGetNextBuffer(ndisBuffer, &ndisBuffer);
    }


看代码哪都没错啊，到底怎么回事？


请指教！谢谢！

jspp

不会吧，驱动开发网那边搞不定，这边也搞不定吗？

herosw

bigendian
littleendian，这错误我也犯过，用下noths（unsigned short ）就行了

healthnr

我倒是有个其他问题想请教一下呢，为什么我用passthru驱动很多数据报都拦截不到呢？Packet指针也不为NULL，但是指向明显是错的
这个问题困扰我一周了，一直不明白，只要打开网卡混杂模式就可以收到一些自己发出去的数据包了，但是别人机器发给我的还是看不见

1200324

apt04，是ntohs，不是noths,呵呵，谢谢了，不过内核态没有这个调用，只能自己写一个了。
还有我不会你问的问题，不好意思了