一个指针问题

hawfeng

一个程序中出现如下语句,其中的"-2"我不理解,为什么要向前移动呢?哪位兄台指导一下

1. 
   
2. .......
   
3. struct etherpacket
   
4. {
   
5.      struct ethhdr eth;
   
6.      struct iphdr  ip;
   
7.      struct tcphdr tcp;
   
8.      char buff[8192];
   
9. }ep;
   
10. struct iphdr *ip;
    
11. ...........
    
12. 
    
13. ip=(struct iphdr *)(((unsigned long)&ep.ip)-2);
    

复制代码

kj501

好象是字节对齐的关系。

hawfeng

谢谢,可还是不太明白,能说详细一点吗?

Tetris

我知道是什么原因，只能说他的代码很烂。可能想像他的ethhdr是这样定义：
struct ether
{
    unsigned char dest[6];
    unsigned char src[6];
    unsigned short type;
};
这样，由于这个结构被嵌在struct etherpacket里，由于编译优化实现占用了16个字节，这样与ip域之间就多出来两上字节的空隙，他这么做的原因就是把那两个字节减回来。
实际上只需在定义ethhdr结构时，加入"__attribute__ ((packed))"就可以了。
另外，他在结构里tcphdr紧跟着iphdr也不对，因为IPv4报头是变长的，所以结构中tcp域并不一定可以指到真正的tcp报头。

hawfeng

非常感谢

nait

Tetris 兄好强啊
我们坛子里又多了位牛淫呵呵

hawfeng

如何能够快速查找到库对这些结构的定义？比如说tcphdr?

Tetris

：）
如果你用的是Linux，在/usr/include/net/ethernet.h有以太网报结构的定义。ip, tcp, icmp, udp的在/usr/include/netinet/里。