伪造TCP数据包时，IP协议字段的校验和怎么填写，例子

在伪造TCP数据包时，需要重新计算IP协议字段的校验和。IP协议字段的校验和是对整个IP数据包的头部和数据部分进行计算的，因此需要对IP数据包头部和TCP数据包头部和数据部分进行计算。

以下是一个伪造TCP数据包的例子：

假设欲伪造源IP为192.168.1.100，目的IP为8.8.8.8，源端口为12345，目的端口为80，TCP标识符为123456，TCP数据部分为"Hello World"。

1. 首先构造TCP数据包的头部和数据部分，即

源端口：12345
目的端口：80
序列号：123456
确认号：0
标志位：SYN
窗口大小：1024
校验和：0（先填0，待计算后再填写）
紧急指针：0
数据部分："Hello World"

2. 接着构造IP数据包的头部，即

版本号：4
首部长度：5
服务类型：0
总长度：40（20字节IP头 + 20字节TCP头 + 8字节数据部分）
标识符：0
标志位：0
分片偏移：0
生存时间：64
协议类型：6（表示TCP）
校验和：0（先填0，待计算后再填写）
源IP地址：192.168.1.100
目的IP地址：8.8.8.8

3. 对IP头部和TCP头部和数据部分进行校验和计算。具体计算方法如下：

a. 将IP头部中的校验和字段置为0。
b. 将IP头部和TCP头部和数据部分按16位（2个字节）进行划分，每16位相加，得到一个32位的和。
c. 如果和的高16位不为0，则将高16位和低16位再相加，直到和的高16位为0为止。
d. 将最终得到的和取反，得到校验和的值。

具体计算过程如下：

IP头部：
4500 0028 0000 4000 4006 0000 c0a8 0164 0808 0808

TCP头部和数据部分：
dda5 0050 0000 0000 5002 0400 0000 0000 7012 0400 0000 4865 6c6c 6f20 576f 726c 64

将每16位相加，得到下面的和：
4500 + 0028 + 0000 + 4000 + 4006 + 0000 + c0a8 + 0164 + 0808 + 0808 + dda5 + 0050 + 0000 + 0000 + 5002 + 0400 + 0000 + 0000 + 7012 + 0400 + 0000 + 4865 + 6c6c + 6f20 + 576f + 726c + 64 = 0xD8F8F

将和的高16位和低16位再相加，得到0xD8F8F + 0xD8F8 = 0xE771D。

将最终得到的和取反，得到校验和的值为0x189E。

4. 最后将计算得到的IP协议字段的校验和填入IP头部和TCP头部的校验和字段中。

IP头部：
4500 0028 189e 4000 4006 0000 c0a8 0164 0808 0808

TCP头部和数据部分：
dda5 0050 0000 0000 5002 0400 189e 0000 7012 0400 0000 4865 6c6c 6f20 576f 726c 64

这样，就成功伪造了一个TCP数据包，并且重新计算了IP协议字段的校验和。请注意，这只是一个示例，实际的伪造过程可能会更加复杂。同时，这种行为是非法的，可能会对网络安全造成严重威胁，不应该进行。