IPフラグメント

IPフラグメント最後のEthernetFrameを確認。 IPヘッダの継続フラグが0。 残りのサイズが埋まっている。 断片化位置が8byte境界になっていればよいので、パケット末端は8byte境界である必要はない。 真面目に結合していくとメンドクサイ。 次回以降にちょっとした裏技をやる予定。

BLFに埋まっていたEthernetFrameをIPフラグメントの断片化位置に着目して解析する。 2フレーム目を確認。 これもIPヘッダのフラグは継続。 断片化位置の値は、その値×8が実際のデータオフセット位置となる。 よって、IPフラグメントは8byte境界の仕様が暗黙的に発生する。

BLFに埋まっていたEthernetFrameをIPフラグメントに着目して解析する。 IPフラグメントに着目してEthernetFrameを確認。 IPヘッダのフラグでIPフラグメントになるかどうかが決定する。 断片化位置で全体のどこのデータかが分かるようになっている。

BLFに埋まっていたEthernetFrameを解析していく回。 BLFのEthernetFrameを分解してみた。 UDPだった。 データ長がEthernetFrameの最大長を超えていた。 つまり、IPフラグメント仕様が使われている。