for _ in range(79): data += ('\xc0\x0c' + # ptr to the name '\x00\x0c' + # type = 'PTR' '\x00\x01' + # cls = 'IN' '\x00\x00\x00\x3d' + # ttl '\x00\x02' + # size of the compressed resource record '\xc4\x40') # pointer to the second record's name data += ('\xc0\x0c' + # ptr to the name '\x00\x0c' + # type = 'PTR' '\x00\x01' + # cls = 'IN' '\x00\x00\x00\x3d' + # ttl '\x00\x11' + # size of this resource record '\x04EEEE\x09DAABBEEEE\xc4\x49') sock_udp.sendto(data, addr)

时间: 2024-04-27 08:24:09 浏览: 40
这段代码在原有 DNS 响应报文的基础上,添加了 79 个附加的回答资源记录。这些记录的格式与原有的 PTR 类型的回答记录相同,但是它们的数据部分只有 2 个字节,分别是 0xc4 和 0x40,表示该记录指向响应报文中的第 65 个字节(即第一个 PTR 记录的数据部分的第一个字节)。其中,第一个字节 0xc4 表示该记录是一个指针类型的资源记录,指向响应报文中的另一个资源记录,第二个字节 0x40 表示该指针指向的资源记录的偏移量为 64。因此,这些附加的回答资源记录都指向第一个 PTR 记录,即查询 IP 地址对应的第一个域名的反向映射结果。最后,将构造好的 DNS 响应报文通过 UDP 协议发送给客户端。
相关问题

data, addr = sock_udp.recvfrom(1024) print '[UDP] Total Data len recv ' + str(len(data)) id = struct.unpack('>H', data[0:2])[0] query = data[12:] data = dw(id) # id data += dw(0x85a0) # flags data += dw(1) # questions data += dw(0x52) # answers data += dw(0) # authoritative data += dw(0) # additional # Add the question back - we're just hardcoding it data += ('\x03125\x018\x018\x018\x07in-addr\x04arpa\x00' + '\x00\x0c' + # type = 'PTR' '\x00\x01') # cls = 'IN' # Add the first answer data += ('\xc0\x0c' + # ptr to the name '\x00\x0c' + # type = 'PTR' '\x00\x01' + # cls = 'IN' '\x00\x00\x00\x3d' + # ttl '\x04\x00' + # size of this resource record '\x3e' + 'Z'*62 + '\x3e' + 'Z'*62 + '\x3e' + 'Z'*62 + '\x3e' + 'Z'*62 + '\x3e' + 'Z'*62 + '\x3e' + 'Z'*62 + '\x3e' + 'Z'*62 + '\x3e' + 'Z'*62 + '\x3e' + 'Z'*62 + '\x3e' + 'Z'*62 + '\x3e' + 'Z'*62 + '\x3e' + 'Z'*62 + '\x3e' + 'Z'*62 + '\x3e' + 'Z'*62 + '\x3e' + 'Z'*62 + '\x3e' + 'Z'*62 + '\x0e' + 'Z'*14 + '\x00') # Add the next answer, which is written out in full data += ('\xc0\x0c' + # ptr to the name '\x00\x0c' + # type = 'PTR' '\x00\x01' + # cls = 'IN' '\x00\x00\x00\x3d' + # ttl '\x00\x26' + # size of this resource record '\x08DCBBEEEE\x04DDDD\x08CCCCCCCC\x04AAAA\x04BBBB\x03com\x00')

这段代码实现了一个 DNS 服务器的响应报文的构造过程。首先,使用 UDP 协议接收来自客户端的 DNS 查询报文(不超过 1024 字节),其中包含了查询的 domain 名称,然后解析出查询的 id 和问题部分的数据。接着,根据 DNS 协议的规定,构造 DNS 响应报文,并将其打包成二进制数据。具体来说,响应报文的格式如下: 1. 16 位的 id,与查询报文的 id 相同。 2. 16 位的 flags,表示响应报文的状态信息。 3. 16 位的 questions,表示查询的问题数,这里为 1。 4. 16 位的 answers,表示响应的回答数,这里为 1。 5. 16 位的 authoritative,表示授权回答数,这里为 0。 6. 16 位的 additional,表示附加回答数,这里为 0。 接着,构造响应报文中的 question 部分,这里是一个固定的反向 DNS 查询报文,即查询 IP 地址对应的域名。然后,构造响应报文中的 answer 部分,包含了两个 PTR 类型的回答记录,分别是查询 IP 地址对应的两个域名的反向映射结果。其中,第一个 PTR 记录的数据部分由 16 个 62 字节的字符串和一个 14 字节的字符串组成,第二个 PTR 记录的数据部分是一个完整的 PTR 记录,它将查询 IP 地址映射到一个域名。最后,将构造好的 DNS 响应报文通过 UDP 协议发送给客户端。

unsigned long datapack(void *inBuf, unsigned long len, void *outBuf) { WORD16 *hdr; BYTE *in = (BYTE *)inBuf; BYTE *out = (BYTE *)outBuf; BYTE *pscrc; BYTE *ptr = out; unsigned long i; unsigned long fcs = ~(crc32_le(~0, in, len)); *ptr++ = 0x55; *ptr++ = 0xAA; hdr = (WORD16 *)ptr; ptr += 2; *ptr++ = 0x7e; *ptr++ = 0x7e; for (i = 0; i < len; i++) { switch (in[i]) { case 0x7d: *ptr++ = 0x7d; *ptr++ = 0x5d; break; case 0x7e: *ptr++ = 0x7d; *ptr++ = 0x5e; break; default: *ptr++ = in[i]; break; } } pscrc = (BYTE *)&fcs; for (i = 0; i < 4; i++, pscrc++) { switch (*pscrc) { case 0x7d: *ptr++ = 0x7d; *ptr++ = 0x5d; break; case 0x7e: *ptr++ = 0x7d; *ptr++ = 0x5e; break; default: *ptr++ = *pscrc; break; } } *ptr++ = 0x7e; *ptr++ = 0x7e; *hdr = ptr - out - 4; return ptr - out; } 转化为python程序

Here's the Python equivalent of the given C function: ``` import struct import binascii def datapack(inBuf, length, outBuf): inBytes = struct.unpack(str(length)+'B', inBuf) fcs = binascii.crc32(bytes(inBytes)) ^ 0xffffffff outBytes = bytearray() outBytes.append(0x55) outBytes.append(0xAA) outBytes.extend(struct.pack('<H', length)) outBytes.append(0x7e) outBytes.append(0x7e) for b in inBytes: if b == 0x7d: outBytes.extend([0x7d, 0x5d]) elif b == 0x7e: outBytes.extend([0x7d, 0x5e]) else: outBytes.append(b) for i in range(4): pscrc = (fcs >> (i * 8)) & 0xff if pscrc == 0x7d: outBytes.extend([0x7d, 0x5d]) elif pscrc == 0x7e: outBytes.extend([0x7d, 0x5e]) else: outBytes.append(pscrc) outBytes.append(0x7e) outBytes.append(0x7e) struct.pack_into('<H', outBytes, 2, len(outBytes) - 6) outBuf[:len(outBytes)] = outBytes return len(outBytes) ``` Note: This implementation assumes that `inBuf`, `len`, and `outBuf` are already byte arrays in Python. If they are not, you may need to modify the code accordingly.

相关推荐

int DNS_root_parse_response(char *response, char *ip) { if (response == NULL) { printf("no root response"); return -1; } char *ptr = response + 2; struct DNS_Header header = {0}; header.id = ntohs(*(unsigned short *)ptr); ptr += 2; header.tag = ntohs(*(unsigned short *)ptr); ptr += 2; header.queryNum = ntohs(*(unsigned short *)ptr); ptr += 2; header.answerNum = ntohs(*(unsigned short *)ptr); ptr += 2; header.authorNum = ntohs(*(unsigned short *)ptr); ptr += 2; header.addNum = ntohs(*(unsigned short *)ptr); ptr += 2; struct DNS_Query *query = calloc(header.queryNum, sizeof(struct DNS_Query)); for (int i = 0; i < header.queryNum; i++) { int len_q = 0; dns_parse_name(response + 2, ptr, &query[i].name, &len_q); ptr += (len_q + 2); query[i].qtype = htons(*(unsigned short *)ptr); ptr += 2; query[i].qclass = htons(*(unsigned short *)ptr); ptr += 2; } char cname[NAME_LEN], aname[NAME_LEN], net_ip[NET_IP_LEN]; struct DNS_RR *answer = calloc(header.answerNum + header.addNum + header.authorNum, sizeof(struct DNS_RR)); int len_r = 0; for (int i = 0; i < header.answerNum + header.addNum + header.authorNum; i++) { len_r = 0; dns_parse_name(response + 2, ptr, &answer[i].name, &len_r); ptr += (len_r + 2); answer[i].type = htons(*(unsigned short *)ptr); ptr += 2; answer[i].rclass = htons(*(unsigned short *)ptr); ptr += 2; answer[i].ttl = htons(*(unsigned int *)ptr); ptr += 4; answer[i].data_len = htons(*(unsigned short *)ptr); ptr += 2; len_r = 0; memcpy(net_ip, ptr, 4); dns_parse_name(response + 2, ptr, &answer[i].rdata, &len_r); ptr += answer[i].data_len; inet_ntop(AF_INET, net_ip, ip, sizeof(struct sockaddr)); printf("%s has an address of %s\n", &answer[i].name, ip); } }

最新推荐

recommend-type

C++ 中boost::share_ptr智能指针的使用方法

C++ 中boost::share_ptr智能指针的使用方法 Boost 库的智能指针是 C++ 编程中的一种重要工具,它能够自动管理内存的释放,减少了程序员的负担。其中,boost::shared_ptr 是一种常用的智能指针,它能够使 C++ 的开发...
recommend-type

第四周实践课-课堂笔记.pdf

第四周实践课-课堂笔记
recommend-type

C++标准程序库:权威指南

"《C++标准程式库》是一本关于C++标准程式库的经典书籍,由Nicolai M. Josuttis撰写,并由侯捷和孟岩翻译。这本书是C++程序员的自学教材和参考工具,详细介绍了C++ Standard Library的各种组件和功能。" 在C++编程中,标准程式库(C++ Standard Library)是一个至关重要的部分,它提供了一系列预先定义的类和函数,使开发者能够高效地编写代码。C++标准程式库包含了大量模板类和函数,如容器(containers)、迭代器(iterators)、算法(algorithms)和函数对象(function objects),以及I/O流(I/O streams)和异常处理等。 1. 容器(Containers): - 标准模板库中的容器包括向量(vector)、列表(list)、映射(map)、集合(set)、无序映射(unordered_map)和无序集合(unordered_set)等。这些容器提供了动态存储数据的能力,并且提供了多种操作,如插入、删除、查找和遍历元素。 2. 迭代器(Iterators): - 迭代器是访问容器内元素的一种抽象接口,类似于指针,但具有更丰富的操作。它们可以用来遍历容器的元素,进行读写操作,或者调用算法。 3. 算法(Algorithms): - C++标准程式库提供了一组强大的算法,如排序(sort)、查找(find)、复制(copy)、合并(merge)等,可以应用于各种容器,极大地提高了代码的可重用性和效率。 4. 函数对象(Function Objects): - 又称为仿函数(functors),它们是具有operator()方法的对象,可以用作函数调用。函数对象常用于算法中,例如比较操作或转换操作。 5. I/O流(I/O Streams): - 标准程式库提供了输入/输出流的类,如iostream,允许程序与标准输入/输出设备(如键盘和显示器)以及其他文件进行交互。例如,cin和cout分别用于从标准输入读取和向标准输出写入。 6. 异常处理(Exception Handling): - C++支持异常处理机制,通过throw和catch关键字,可以在遇到错误时抛出异常,然后在适当的地方捕获并处理异常,保证了程序的健壮性。 7. 其他组件: - 还包括智能指针(smart pointers)、内存管理(memory management)、数值计算(numerical computations)和本地化(localization)等功能。 《C++标准程式库》这本书详细讲解了这些内容,并提供了丰富的实例和注解,帮助读者深入理解并熟练使用C++标准程式库。无论是初学者还是经验丰富的开发者,都能从中受益匪浅,提升对C++编程的掌握程度。
recommend-type

管理建模和仿真的文件

管理Boualem Benatallah引用此版本:布阿利姆·贝纳塔拉。管理建模和仿真。约瑟夫-傅立叶大学-格勒诺布尔第一大学,1996年。法语。NNT:电话:00345357HAL ID:电话:00345357https://theses.hal.science/tel-003453572008年12月9日提交HAL是一个多学科的开放存取档案馆,用于存放和传播科学研究论文,无论它们是否被公开。论文可以来自法国或国外的教学和研究机构,也可以来自公共或私人研究中心。L’archive ouverte pluridisciplinaire
recommend-type

Parallelization Techniques for Matlab Autocorrelation Function: Enhancing Efficiency in Big Data Analysis

# 1. Introduction to Matlab Autocorrelation Function The autocorrelation function is a vital analytical tool in time-domain signal processing, capable of measuring the similarity of a signal with itself at varying time lags. In Matlab, the autocorrelation function can be calculated using the `xcorr
recommend-type

怎样使scanf函数和printf在同一行表示

在C语言中,`scanf` 和 `printf` 通常是分开使用的,因为它们的功能不同,一个负责从标准输入读取数据,另一个负责向标准输出显示信息。然而,如果你想要在一行代码中完成读取和打印,可以创建一个临时变量存储 `scanf` 的结果,并立即传递给 `printf`。但这种做法并不常见,因为它违反了代码的清晰性和可读性原则。 下面是一个简单的示例,展示了如何在一个表达式中使用 `scanf` 和 `printf`,但这并不是推荐的做法: ```c #include <stdio.h> int main() { int num; printf("请输入一个整数: ");
recommend-type

Java解惑:奇数判断误区与改进方法

Java是一种广泛使用的高级编程语言,以其面向对象的设计理念和平台无关性著称。在本文档中,主要关注的是Java中的基础知识和解惑,特别是关于Java编程语言的一些核心概念和陷阱。 首先,文档提到的“表达式谜题”涉及到Java中的取余运算符(%)。在Java中,取余运算符用于计算两个数相除的余数。例如,`i % 2` 表达式用于检查一个整数`i`是否为奇数。然而,这里的误导在于,Java对`%`操作符的处理方式并不像常规数学那样,对于负数的奇偶性判断存在问题。由于Java的`%`操作符返回的是与左操作数符号相同的余数,当`i`为负奇数时,`i % 2`会得到-1而非1,导致`isOdd`方法错误地返回`false`。 为解决这个问题,文档建议修改`isOdd`方法,使其正确处理负数情况,如这样: ```java public static boolean isOdd(int i) { return i % 2 != 0; // 将1替换为0,改变比较条件 } ``` 或者使用位操作符AND(&)来实现,因为`i & 1`在二进制表示中,如果`i`的最后一位是1,则结果为非零,表明`i`是奇数: ```java public static boolean isOdd(int i) { return (i & 1) != 0; // 使用位操作符更简洁 } ``` 这些例子强调了在编写Java代码时,尤其是在处理数学运算和边界条件时,理解运算符的底层行为至关重要,尤其是在性能关键场景下,选择正确的算法和操作符能避免潜在的问题。 此外,文档还提到了另一个谜题,暗示了开发者在遇到类似问题时需要进行细致的测试,确保代码在各种输入情况下都能正确工作,包括负数、零和正数。这不仅有助于发现潜在的bug,也能提高代码的健壮性和可靠性。 这个文档旨在帮助Java学习者和开发者理解Java语言的一些基本特性,特别是关于取余运算符的行为和如何处理边缘情况,以及在性能敏感的场景下优化算法选择。通过解决这些问题,读者可以更好地掌握Java编程,并避免常见误区。
recommend-type

"互动学习:行动中的多样性与论文攻读经历"

多样性她- 事实上SCI NCES你的时间表ECOLEDO C Tora SC和NCESPOUR l’Ingén学习互动,互动学习以行动为中心的强化学习学会互动,互动学习,以行动为中心的强化学习计算机科学博士论文于2021年9月28日在Villeneuve d'Asq公开支持马修·瑟林评审团主席法布里斯·勒菲弗尔阿维尼翁大学教授论文指导奥利维尔·皮耶昆谷歌研究教授:智囊团论文联合主任菲利普·普雷教授,大学。里尔/CRISTAL/因里亚报告员奥利维耶·西格德索邦大学报告员卢多维奇·德诺耶教授,Facebook /索邦大学审查员越南圣迈IMT Atlantic高级讲师邀请弗洛里安·斯特鲁布博士,Deepmind对于那些及时看到自己错误的人...3谢谢你首先,我要感谢我的两位博士生导师Olivier和Philippe。奥利维尔,"站在巨人的肩膀上"这句话对你来说完全有意义了。从科学上讲,你知道在这篇论文的(许多)错误中,你是我可以依
recommend-type

The Application of Autocorrelation Function in Economics: Economic Cycle Analysis and Forecasting Modeling

# Application of Autocorrelation Function in Economics: Analysis and Forecasting Models for Economic Cycles ## 1. Theoretical Foundations of Autocorrelation Function The Autocorrelation Function (ACF) is a statistical tool used to measure the correlation between data points in time series data tha
recommend-type

ethernet functionality not enabled socket error#10065 No route to host.

When you encounter an Ethernet functionality not enabled error with a socket error code 10065 "No route to host" while attempting to send or receive data over a network, it typically indicates two issues: 1. **Ethernet Functionality Not Enabled**: This error might be related to your system's networ