VPF::Перехват RTP-пакетов - Форум программистов

Faraon2x

Дата 10.11.2009, 21:16 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 12
Регистрация: 26.5.2007

Репутация: нет
Всего: нет

Всем привет.
Кто подскажет, как я могу перехватить трафик RTP.
Я откинул заголовки Ethernet, IP, UDP. Дальше идет RTP, вот здесь то я и застрял.

Структура заголовка следующая:

Код


//Структура RTP
typedef struct RTPHeader{
    unsigned int version:2;    //версия протокола
    unsigned int p:1;              //флаг дополнения пустыми байтами в конце пакета
    unsigned int x:1;              //флаг использования расширенного заголовка
    unsigned int cc:4;             //число csrc полей
    unsigned int m:1;             //маркер
    unsigned int pt:7;            //тип данных
    unsigned short seq;         //порядковый номер
    unsigned int ts;                //временная метка
    unsigned int ssrc;             //id источника
    vector<unsigned int> csrc; //id промежуточных узлов 0..15
    BYTE data[MAX_PACKET_SIZE];  //данные
} RTPHeader;

Накладываю маску на поле данных UDP

Код


RTPHeader* RTPhdr = (RTPHeader *)UDPhdr->data;       //наложение маски RTP для проверки

Правильная ли следующая запись?
Я правильно думаю, что таким образом первые 2 бита в поле данных = 10?

Код


if (RTPhdr->version==2){}

jonie

Дата 10.11.2009, 21:50 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 5613
Регистрация: 21.8.2005
Где: Владимир

Репутация: 5
Всего: 118

Цитата

Код


    vector<unsigned int> csrc; //id промежуточных узлов 0..15

НЕ ВЕРЮ! не может быть чтобы так было в спецификации, такую жескую привязку протокола к языку никто не позволит себе.
кроме того, вероятно у вас #pragma pack(1) понадобится...

--------------------

Что-то не поняли? -> Напейтесь до зеленых человечков... эта сверхцивилизация Вам поможет...

Faraon2x

Дата 10.11.2009, 22:16 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 12
Регистрация: 26.5.2007

Репутация: нет
Всего: нет

Код


 vector<unsigned int> csrc; //id промежуточных узлов 0..15

Я до этого еще не дошел, подозреваю, что не правильно. Но компилятор ошибок не выдает.
В принципе для меня не так важно это поле => добавлю его в поле данных.

Я не могу отфильтровать RTP из трафика. Вот, что мне нужно

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| C/C++: Сети \| Следующая тема »