ARP地址解析协议详解及其漏洞分析

(void)memcpy(ea->;arp_spa, &oldip, sizeof(ea->;arp_tpa));
}
}else{
(void)memcpy(ea->;arp_spa, sip, sizeof(ea->;arp_tpa));/*这是正常的操作*/
}
/*end------------------------*/
(void)memcpy(ea->;arp_tpa, tip, sizeof(ea->;arp_tpa));/*目的地址IP*/
sa.sa_family = AF_UNSPEC;/*直接发送,在if_ethersubr.c中的if_output会判断此标志,有此标志,if_output将不重新填充以太网头部*/
sa.sa_len = sizeof(sa);
(*ac->;ac_if.if_output)(&ac->;ac_if, m, &sa, (struct rtentry *)0);/*由于在本地的路由中找不到该IP,所以,rtentry的指针为0*/
}

/* 解析一IP地址到以太网地址,如果成功,目的地被填充.如果在ARP表中没有,广播一请求
 * 一但被解析了,被保留的mbuf再重新发送,返回值是1则说明目的地被填充,包将发送,0表示
 * 包被接管,或者现在或者将来传送,在整个INET源代码中,只有if_ethersubr.c中的if_output
 * 函数对他进行了调用
 */
int
arpresolve(ac, rt, m, dst, desten, rt0)
register struct arpcom *ac;
register struct rtentry *rt;
struct mbuf *m;
register struct sockaddr *dst;
register u_char *desten;
struct rtentry *rt0;
{
struct llinfo_arp *la = 0;/*定义一ARP节点指针*/
struct sockaddr_dl *sdl;/*定义一数据链路层地址结构,该结构属于sockaddr的子集*/

if (m->;m_flags & M_BCAST) { /* 广播地址 */
(void)memcpy(desten, etherbroadcastaddr, sizeof(etherbroadcastaddr));/*把广播的硬件地址返回给ether_output函数*/
return (1);
}
if (m->;m_flags & M_MCAST) { /* 多播地址 */
ETHER_MAP_IP_MULTICAST(&SIN(dst)->;sin_addr, desten);/*把多播的硬件地址返回给ether_output函数*/
return(1);
}
if (rt)/*如果以太网ether_output函数调用本函数时的rt(路由信息)不为空*/
la = (struct llinfo_arp *)rt->;rt_llinfo;/*那么把路由中指向ARP节点的指针放到la中*/
if (la == 0) {/*la 是ARP地址表的入口*/
la = arplookup(SIN(dst)->;sin_addr.s_addr, 1, 0);/*arplookup函数查找该IP,找到了就返回一ARP节点,没找到就建立一ARP节点(因为第2个参数为1)*/
if (la)
rt = la->;la_rt;/*利用llinfo_arp结构(即ARP节点)的回指针定位其路由表*/
}
if (la == 0 || rt == 0) {/*如果ARP节点还是空(没找到),或者相关的路由表没有*/
log(LOG_DEBUG, "arpresolve: can't allocate llinfo for %s%s%s\n",
inet_ntoa(SIN(dst)->;sin_addr), la ? "la" : "",
rt ? "rt" : "");
m_freem(m);
return (0);
}
sdl = SDL(rt->;rt_gateway);/*返回网关的硬件地址*/
/* 检查地址族和长度是否可用,OK的话解释地址,NOT的话就返回0给if_ethersubr.c中的if_output函数

 */
if ((rt->;rt_expire == 0 || rt->;rt_expire >; time_second) &&/*如果是永久ARP或ARP未超时并且*/

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	及其 漏洞 分析 详解 协议 地址 解析 ARP IP if ea- 路由