我的 UDP 校验和计算每次都给出错误的结果

Question

我正在尝试手动计算各种 UDP 数据包的校验和，但与 Wireshark 中显示的结果相比，我总是得到错误的结果。下面是我如何做的一个例子：

Source Address: 192.168.0.103 (0xC0A8, 0x0067)
Destination Address: 192.168.0.1 (0xC0A8, 0x0001)

Source Port: 57090 (0xDF02)
Destination Port: 8000 (0x1F40)

Packet length: 19 (0x0013)
Data: hello world (0x6865, 0x6C6C, 0x6F20, 0x776F, 0x726C, 0x6400)

Expected checksum: 0xEDFD (from wireshark)

我知道 UDP 校验和是使用以下变量计算的：

Source IP + Destination IP + 17 (0x0011 - protocol code) + 10 (0x000A - pseudoheader length) + Source Port + Destination Port + UDP Packet Length + Data

所有这些都以 16 位为一组。

所以我的计算是（按相同顺序）：

0xC0A8 + 0x0067 + 0xC0A8 + 0x0001 + 0x0011 + 0x000A + 0xDF02 + 0x1F40 + 0x0013 + 0x6865 + 0x6C6C + 0x6F20 + 0x776F + 0x726C + 0x6400

上述总和的结果是：

0x511F4

现在，由于结果高于 0xFFFF，我执行以下操作：

0x11F4 + 0x0005 = 0x11F9

翻转位后，我得到结果：

0xEE06 <- which, as you can see, it is different from the expected one

所以我的问题是我做错了什么？我总是得到几乎wireshark中显示的结果。

下面是Wireshark里面的数据包截图，作为参考 https://www.evernote.com/l/AWl0H1AGoxpGX4_zjgDlVBcytJM-HP_PvQE

Answer 1

我发现我做错了什么，以防其他人有类似的问题。

我计算伪标头的方式是这样的：

Source IP + Destination IP + 17 (0x0011 - protocol code) + 10 (0x000A - pseudoheader length)

问题出在长度字节上。它应该是 UDP 数据包长度，而不是伪头长度。

最后的公式是这样的：

Source IP + Destination IP + 17 (0x0011 - protocol code) + UDP Packet Length + Source Port + Destination Port + UDP Packet Length + Data

请注意，UDP 数据包长度出现了两次。第一个用于伪标头，第二个用于实际的 UDP 标头。