如何計算UDP/TCP檢驗和checksum

一、下面的圖是一個UDP的檢驗和所需要用到的所有資訊，包括三個部分：

1.UDP偽首部

2.UDP首部

3.UDP的資料部分（切記不要遺漏該部分，否則就~吐血了~）

 

首先解釋下偽首部的概念，偽首部包含IP首部一些欄位。其目的是讓UDP兩次檢查資料是否已經正確到達目的地，只是單純為了做校正用的。

還有一個概念十分重要，那就是16位UDP總長度，請注意該長度不是報文的總長度，而只是UDP（包括UDP頭和資料部分）的總長度（之前就是因為這個概念沒弄清楚，走了不少彎路，吐血~~）。

 

二、計算檢驗和（checksum）的過程很關鍵，主要分為以下幾個步驟：

1.把偽首部添加到UDP上；

2.計算初始時是需要將檢驗和欄位添零的；

3.把所有位劃分為16位（2位元組）的字

4.把所有16位的字相加，如果遇到進位，則將高於16位元組的進位部分的值加到最低位上，舉例，0xBB5E+0xFCED=0x1 B84B，則將1放到最低位，得到結果是0xB84C

5.將所有字相加得到的結果應該為一個16位的數，將該數取反則可以得到檢驗和checksum。

 

三、事實勝於雄辯，還是舉個例子來分析一下吧，該例子計算的是一個TCP的檢驗和（和UDP的演算法一致）

TCP計算檢驗和的報文結構如下所示：

 

抓包工具抓了一個TCP 的syn報文做研究，呵呵，下面就是整個報文：

 

1.首先將檢驗和部分添零；

2.然後將TCP偽首部部分，TCP首部部分，資料部分都劃分成16位的一個個16進位數；

3.將這些數逐個相加，記得溢出的部分加到最低位上，這是迴圈加法：

        0xc0a8+ 0x0166+……+0x0402=0x9b49

4.最後將得到的結果取反，則可以得到檢驗和位0x64B6

按照上述步驟進行計算就可以得到檢驗和為0x64B6，大家也可以試試看

IP資料報只檢驗IP資料報的首部，但UDP檢驗的是把首部和資料部分一起都檢驗。

註明：本文大部分轉自網上的一篇博文