scapy“Ether（）”没有“chksum”参数

Question

“帧校验序列”是整个以太网帧上的32位CRC“校验和”，从DMAC开始并覆盖SMAC，类型和有效载荷。它作为以太网帧的最后四个字节传输，就在数据包间隙之前。

我希望Scapy的Ether（）方法为该字段的数据包属性设置一个参数。它不是。

请注意，像IP（）和TCP（）/ UDP（）这样的Scapy方法包含一个校验和参数（“chksum”），用于为这些协议定义的附加校验和。

例如...

> IP( raw(UDP(chksum=0) / IP(version=4, chksum(0)) )
<IP  version=0 ihl=0 tos=0x35 len=53 id=28 flags= frag=0 ttl=69 proto=hopopt chksum=0x14 src=0.1.0.0 dst=64.0.0.0 |<Raw load='\x7f\x00\x00\x01\x7f\x00\x00\x01' |>>
> ls(Ether)
dst    : DestMACfield    = (None)
src    : SourceMACfield  = (None)
type   : XShortEnumField = (36864)
> Ether( raw(Ether()) )
<Ether dst=ff:ff:ff:ff:ff:ff src=12:34:56:78:9a:bc type=LOOP |>
> Ether.chksum()
AttributeError: chksum

Answer 1

由于两个原因，Scapy中的以太网帧上未实现FCS。

• 首先，从历史上看，如果Scapy在数据包的末尾就很难获得FCS（但现在不再是这种情况了，因为FCSField现在已成为一种东西）。
• 其次，大多数操作系统默认不提供它，当它们这样做时，除了假设数据包末尾的填充是FCS之外，没有办法知道实际存在FCS。如果您认为应该添加它，您应该在他们的跟踪器上打开一个问题。

原始答案：

看起来你是Scapy的新手，你应该从official doc或tutorial开始。

Scapy在构建数据包时自动构建chksum参数。构建数据包意味着将其转换为字节：使用bytes(pkt)或raw(pkt)（或pkt.build()）

例如，show2()显示了数据包在构建时的样子：

>>> pkt = IP()/UDP()/ICMP()
>>> pkt.show2()
 ###[ IP ]### 
  version= 4
  ihl= 5
  tos= 0x0
  len= 36
  id= 1
  flags= 
  frag= 0
  ttl= 64
  proto= udp
  chksum= 0x7cc6   <-------
  src= 127.0.0.1
  dst= 127.0.0.1
[...]

校验和仅在None时计算，因此它允许您在需要时设置自定义（不正确）校验和。如果要检查它包含的内容，可以手动构建数据包：

>>> pkt = IP(raw(pkt))
>>> pkt[IP].chksum
31942