Поддельные пакеты.

Тема в разделе "WASM.NETWORKS", создана пользователем pilulkin, 20 дек 2010.

  1. pilulkin

    pilulkin New Member

    Публикаций:
    0
    Регистрация:
    2 дек 2008
    Сообщения:
    7
    Занялся работой с WinPcap.
    Пытаюсь смастерить поддельный DNS ответ.
    Посмотрите пожалуйста почему хост не хочет принимать ответы.
    Вроде все поля прописал чексумму высчитал.
    Что я не учел?

    Прилагаю файлик в формате .pcap
     
    pilulkin, 20 дек 2010
    #1
  2. featurelles

    featurelles New Member

    Публикаций:
    0
    Регистрация:
    29 мар 2009
    Сообщения:
    562
    От 192.168.0.1 приходят не верные ответы. (начиная со второго пакета) не верная checksum
     
    featurelles, 20 дек 2010
    #2
  3. pilulkin

    pilulkin New Member

    Публикаций:
    0
    Регистрация:
    2 дек 2008
    Сообщения:
    7
    Странно Wireshark говорит что все в порядке "Header checksum: 0xa410 [correct]".
    Ну а udp_header_checksum я так понял и расчитывать не обязательно?
    "Checksum: 0xfd94 [validation disabled]"
     
    pilulkin, 21 дек 2010
    #3
  4. featurelles

    featurelles New Member

    Публикаций:
    0
    Регистрация:
    29 мар 2009
    Сообщения:
    562
    pilulkin
    UDP header рассчитывать обязательно... и не важно что везде написано , что не обязательно (хоть это и совершенно верно).
    Если не подсчитать контрольную сумму для udp пакета, то другая сторона, ничего на него отвечать не будет..
     
    featurelles, 21 дек 2010
    #4