Как я могу получить IP и ПОРТ из полезной нагрузки без знака char buf?

Question

Как я могу получить IP и ПОРТ из полезной нагрузки без знака char buf?

0

У меня есть unsigned char buf:

IP находится в позиции 197, а порт находится в позиции 205. Как я могу получить правильный IP и PORT из этого unsigned char buf?

Я попробовал конвертировать некоторые цифры, но не повезло :(

Любая помощь или намек оцениваются.

Novak Tomaž 09 март 2014, в 21:46

Источник

0

Какую «конвертацию чисел» вы пробовали? Опубликовать код
gr3co 09 март 2014, в 20:29
1

Вы пробовали: port = buf [196]; `?
Thomas Matthews 09 март 2014, в 20:50
0

Вы пробовали getpeername ()? Или recvfrom ()?
user207421 09 март 2014, в 23:04
0

Я пробовал hex с dec, hex с двоичным, hex to text ... Я пробовал port = buf [196] Я получил 8 в этой позиции.
Novak Tomaž 10 март 2014, в 06:07
0

Как мне попробовать getpeername () или recvfrom ()?
Novak Tomaž 10 март 2014, в 06:10
0

Вы уверены, что порт не закодирован как 2-байтовое целое в вашем буфере?
mac 10 март 2014, в 18:16
0

Если это так, то int number = buf [204] | buf [205] << 8; возвращает 13568, что может быть правильным, но я подозреваю, что IP все еще не так.
Novak Tomaž 10 март 2014, в 19:12
0

Данный неподписанный буфер символов был сгенерирован с помощью команды: msfpayload windows / shell / reverse_tcp LHOST = ... LPORT = ... C, где я теперь не знаю LHOST и LPORT, просто знаю их положения в буфере. Теперь я должен вернуть их. Это загадка, которую предстоит решить;)
Novak Tomaž 10 март 2014, в 19:16

Показать ещё 6 комментариев

Теги:

c++

c

char

unsigned

payload

2 ответа

Ещё вопросы

Какую «конвертацию чисел» вы пробовали? Опубликовать код
Я пробовал hex с dec, hex с двоичным, hex to text ... Я пробовал port = buf [196] Я получил 8 в этой позиции.
Как мне попробовать getpeername () или recvfrom ()?
Вы уверены, что порт не закодирован как 2-байтовое целое в вашем буфере?
Если это так, то int number = buf [204] | buf [205] << 8; возвращает 13568, что может быть правильным, но я подозреваю, что IP все еще не так.
Данный неподписанный буфер символов был сгенерирован с помощью команды: msfpayload windows / shell / reverse_tcp LHOST = ... LPORT = ... C, где я теперь не знаю LHOST и LPORT, просто знаю их положения в буфере. Теперь я должен вернуть их. Это загадка, которую предстоит решить;)

sandippawar1412 · Answer 1 · 2014-03-10T12-45-00.000Z

Я предполагаю, что IP начинается на 197-й позиции и занимает 4 места в массиве (1 для каждого октананта) и 1 место для порта. В C/C++ 197-ю позицию следует получить с индексом 196. Таким образом, вы можете получить доступ к 4 октанам IP-адреса и адреса порта следующим образом,

short int octants[] ={buf[196],buf[197],buf[198],buf[199]} ;
short int portId = buf[204] ;

Смотрите мой отредактированный пост, я пробовал с простой программой, но это неверно.

Novak Tomaž · Answer 2 · 2014-03-10T17-04-00.000Z

Хорошо, я нашел решение, спасибо за удар в правильном направлении, ребята :)

Код, который выводит правильный результат:

printf("IP: %d.%d.%d.%d", buf[197], buf[198], buf[199], buf[200]);

int port = 0;                           // Start with zero
port |= buf[204] & 0xFF;                // Assign first byte to port using bitwise or.
port <<= 8;                             // Shift the bits left by 8 (so the byte from before is on the correct position)
port |= buf[205] & 0xFF;

printf(" Port: %d", port);

И результат: IP: 8.8.8.8 Порт: 53