ICMP，IP,UDP,TCP报头部分都有checksum（检验和）字段。ICMP和IP报头校验和的计算都很简单，使用RFC1071中给出的方法即可完成（如下）。

 

    UDP/TCP报头中的校验和的计算比较复杂的，要用到 UDP/TCP伪首部：先要填充伪首部各个字段，然后再将UDP/TCP报头以后（包括报头）的数据附加到伪首部的后面，再对位首部使用上述校验和计算，所得到的值才是UDP/TCP报头部分的校验和。

 

位首部可以用如下的结构体表示：

 

 

这个过程是一个很繁琐的过程，计算过几次后再也忍受不了做这样重复的工作，于是写了一个通用的计算函数。这个函数使用起来我感觉非常方便：先封装好你的数据包（完整的，包括以太头），然后将数据包的首地址作为参数，调用该函数即可。函数将帮你完成IP报头以及UDP/TCP报头部分校验和的计算。

 

 

 

 

 

 

最后附上我使用的数据包的结构体（比较多）：

 

 

//数据包结构体
#pragma pack(1) 
/*物理帧头结构*/
typedef struct {
   BYTE  desmac[6];      //目的MAC地址
   BYTE  srcmac[6];      //源MAC地址
   USHORT  ethertype;    //帧类型
}Dlc_Header;

/*Arp帧结构*/
typedef struct {
   USHORT hw_type;       //硬件类型Ethernet:0x1
   USHORT prot_type;     //上层协议类型IP:0x0800
   BYTE hw_addr_len;     //硬件地址长度:6
   BYTE prot_addr_len;   //协议地址(IP地址)的长度:4
   USHORT flag;          //1表示请求,2表示应答
   BYTE send_hw_addr[6]; //源MAC地址
   UINT send_prot_addr;  //源IP地址
   BYTE targ_hw_addr[6]; //目的MAC地址
   UINT targ_prot_addr;  //目的IP地址
   BYTE padding[18];     //填充数据  
}Arp_Frame;

/*ARP包=DLC头+ARP帧*/
typedef struct {
 Dlc_Header dlcheader;//DLC头
 Arp_Frame arpframe;  //ARP帧
}ARP_Packet;

/*IP报头结构*/
typedef struct {
 BYTE  ver_len;       //IP包头部长度,单位：4字节
 BYTE  tos;           //服务类型TOS
 USHORT total_len;    //IP包总长度 
 USHORT ident;        //标识
 USHORT frag_and_flags;  //标志位
 BYTE ttl;           //生存时间
 BYTE proto;         //协议
 USHORT checksum;    //IP首部校验和
 UINT  sourceIP;  //源IP地址(32位)
 UINT  destIP;    //目的IP地址(32位)
}Ip_Header;

/*TCP报头结构*/
typedef struct {
 USHORT srcport;   // 源端口
 USHORT dstport;   // 目的端口
 UINT seqnum;      // 顺序号
 UINT acknum;      // 确认号
 BYTE dataoff;     // TCP头长
 BYTE flags;       // 标志（URG、ACK等）
 USHORT window;    // 窗口大小
 USHORT chksum;    // 校验和
 USHORT urgptr;    // 紧急指针
}Tcp_Header;

//TCP伪首部 用于进行TCP校验和的计算,保证TCP效验的有效性
typedef struct{
 ULONG  sourceip;    //源IP地址
 ULONG  destip;      //目的IP地址
 BYTE mbz;           //置空(0)
 BYTE ptcl;          //协议类型(IPPROTO_TCP)
 USHORT tcpl;        //TCP包的总长度(单位:字节)
}Tcp_Psd_Header;

/*UDP报头*/
typedef struct  { 
 USHORT srcport;     // 源端口
 USHORT dstport;     // 目的端口
 USHORT total_len;   // 包括UDP报头及UDP数据的长度(单位:字节)
 USHORT chksum;      // 校验和
}Udp_Header;

/*UDP伪首部-仅用于计算校验和*/
typedef struct tsd_hdr 
{ 
 ULONG  sourceip;    //源IP地址
 ULONG  destip;      //目的IP地址
 BYTE  mbz;           //置空(0)
 BYTE  ptcl;          //协议类型(IPPROTO_UDP)
 USHORT udpl;         //UDP包总长度(单位:字节) 
}Udp_Psd_Header;

/*ICMP报头*/
typedef struct{
 BYTE i_type;     //类型 类型是关键:0->回送应答(Ping应答) 8->回送请求(Ping请求)
 BYTE i_code;     //代码 这个与类型有关 当类型为0或8时这里都是0
 USHORT i_cksum;  //ICMP包校验和
 USHORT i_id;     //识别号(一般用进程ID作为标识号)
 USHORT i_seq;    //报文序列号(一般设置为0)
 //UINT timestamp;  //时间戳
 BYTE padding[32];//填充数据
}Icmp_Header;
/*ICMP数据包*/
typedef struct
{
 Dlc_Header dlc_header;  //以太帧
 Ip_Header  ip_header;   //IP头
 Icmp_Header icmp_header;//ICMP帧
}Icmp_Packet;

/*攻击信息*/
typedef struct
{
 unsigned char flag;     //攻击数据包类型1-arp,2-tcp,3-udp
 unsigned int srcip;     //攻击者IP
 unsigned char code[33]; //攻击特征码
}Attack_Infor;
#pragma pack()