1、背景

在调试UDP协议时，总是会遇到需要查看UDP报文的内容情况，或许是为了验证自己写的序列化组包是否正确，或者接受到的报文是否合法，亦或是为了查看自己发送或者接收的报文频率是否合格。无论出于什么目的，都要查看报文原始内容。在进行这一工作时，总是要百度搜tcpdump，还要搜UDP协议格式，还得搜IP协议格式。所以特此综合网络上的先者们的优秀博文。方便有此种特定需求场景的后者们参考。

2、tcpdump工具使用方式

简介：

tcpdump命令行工具的详细使用方法，可以仔细通读man手册。

man tcpdump

参数有很多，但如果掌握如下几个参数就可以满足大部分的调试场景了：

-i：interface 指定要监听的网卡。
-nn：表示以ip和port的方式显示来源主机和目的主机，而不是用主机名和服务。
-A：以ascii的方式显示数据包，抓取带有字符串的数据包时可以很方便的看到对应的字符串内容。
-X：数据包将会以16进制（左）ascii（右）的方式分两排显示，方便对照。

tcpdump [-i 网卡] -nnAX '规则表达式'

规则表达式：

规则表达式中要使用关键字并且要遵从特定的语法要求。

常用的关键字有：

host：主机；
port：端口；
src host：发包主机；
dst host：收包主机。
and、or、!：逻辑"与""或""非"，多个条件时可以组合使用，更多的使用可以查看 man 7 pcap-filter。

实例：

# 查看本机发往ip为10.1.5.11的主机的11262端口号的报文
tcpdump -i eth0 -nnX 'dst host 10.1.5.11 and port 11262'

截取一个报文示例如下：

15:16:07.849810 IP 10.1.5.6.42481 > 10.1.5.11.11262: UDP, length 860x0000:  4500 0072 7f16 4000 4011 9d52 0a01 0506  E..r..@.@..R....0x0010:  0a01 050b a5f1 2bfe 005e 1e82 fafb 0101  ......+..^......0x0020:  2205 004b 46b2 1422 8dcd 4c6e 6466 0606  "..KF.."..Lndf..0x0030:  a917 2765 3644 64db 81d8 0000 44ab 000d  ..'e6Dd.....D...0x0040:  ef00 10ca 0032 0cc6 e5bf 6a08 7b37 f5c8  .....2....j.{7..0x0050:  b104 1c78 f4e4 cbbb a20a 1cb7 eecb c002  ...x............0x0060:  afff 226f fce6 cb00 097f 0011 0c00 6250  .."o..........bP0x0070:  eced

3、报文分析

通过tcpdump工具获取到了发送或接收到的报文包，但是如何读取，还需要了解UDP报文格式。

UDP报文格式

UDP协议和TCP协议同位于传输层，介于网络层（IP）和应用层之间。

UDP数据部分为应用层报文，而UDP报文再向下层（OSI七层网络模型）网络层（IP协议）传递时，会被加上IP协议头。

一个通用的IP报文的示例如下图所示：

IP首部：

UDP首部

linux下使用tcpdump工具分析UDP报文相关推荐

linux服务器udp抓包工具,Linux下抓包工具tcpdump使用介绍
点评:在传统的网络分析和测试技术中,嗅探器(sniffer)是最常见,也是最重要的技术之一,本文将介绍Linux下抓包工具tcpdump使用,需要的朋友可以参考下在传统的网络分析和测试技术中,嗅探器 ...
linux下抓包工具下载,Linux下抓包工具tcpdump使用介绍
Linux下抓包工具tcpdump使用介绍发布时间:2012-11-30 17:11:39 作者:佚名我要评论在传统的网络分析和测试技术中,嗅探器(sniffer)是最常见,也是最重要的 ...
arm linux下交叉编译valgrind工具进行内存泄露检测和性能分析
C/C++等底层语言在提供强大功能及性能的同时,其灵活的内存访问也带来了各种纠结的问题.如果crash的地方正是内存使用错误的地方,说明你人品好.如果crash的地方内存明显不是consistent的 ...
Linux下C++开发工具介绍
概述就C++开发工具而言,与Windows下微软(VC, VS2005等)一统天下相比,Linux/Unix下C++开发,可谓五花八门,各式各样.Emacs, vi, eclipse, an ...
linux抓包库libpcap,linux下libpcap抓包分析.doc
linux下libpcap抓包分析 HYPERLINK "/Seiyagoo/archive/2012/04/28/2475618.html" linux下libpcap抓包分析 ...
Linux 下的编程工具
Linux 下的编程工具 BBS水木清华站∶精华区发信人: Kongming (没日没夜...), 信区: Linux 标题: Re: 如何学习linux下编程? 发信站: B ...
linux tcp 丢包命令_在Linux下实现测试TCP和UDP的丢包检测!
在Linux下实现测试TCP和UDP的丢包检测! 疯狂の猿猴 • 2020 年 12 月 11 日前言本人平时基本上都是win,一下子转战到linux,有点不习惯! 因此做个记录,便于以后自己查阅 ...
Linux下的parted工具的使用 GPT分区安装系统
安装系统是安装前时候ctrl+atl+F2 fdisk -l parted select /dev/sdb mklabel msdos # 将GPT磁盘格式化为MBR磁盘对大硬盘进行分区 xfs 和 ...
Linux下暴力破解工具Hydra详解
Linux下暴力破解工具Hydra详解一.简介 Number one of the biggest security holes are passwords, as every password s ...

linux下使用tcpdump工具分析UDP报文