解析DNS响应

Question

我在解析DNS响应时遇到了一些麻烦。以下是我的代码。以下是结构。我在printf（）中遇到了分段错误，我尝试打印QNAME。

我是非常业余的，当谈到C编程，所以即时通讯不确定哪里会出错。任何帮助/提示或链接到有用的资源/教程，将不胜感激。函数verfify_header（）可以正常工作。我不确定HEADER为什么使用memcpy（）正确提取。而其他领域则没有。

struct HEADER{  
    unsigned short ID;  
    unsigned char RD:1;  
    unsigned char TC:1;  
    unsigned char AA:1;  
    unsigned char Opcode:4;  
    unsigned char QR:1;  
    unsigned char RCODE:4;  
    unsigned char Z:3;  
    unsigned char RA:1;  
    unsigned short QDCOUNT;  
    unsigned short ANCOUNT;  
    unsigned short NSCOUNT;  
    unsigned short ARCOUNT;  
}; 

struct REQ_DATA{ 
unsigned short qtype; 
unsigned short qclass; 
}; 

struct QUESTION{ 
    char* qname; 
    struct REQ_DATA field; 
}; 

struct RES_DATA{  
    unsigned short type;  
    unsigned short class;  
    unsigned int ttl;  
    unsigned short rdlength;  
}; 

struct RESPONSE{ 
    char* name;  
    struct RES_DATA field;  
    char* rdata;  
}; 

以下是解析dns响应的函数。

void parse_response(char *recvbuf, struct result *res)  
{ 
    struct HEADER *rechd = (struct HEADER*) malloc(sizeof(struct HEADER));  
    struct QUESTION qst;  
    struct RESPONSE *rp = (struct RESPONSE*) malloc(sizeof(struct RESPONSE));  
    struct RES_DATA fld; 

    char* rname = (char*)malloc(sizeof(char));  
    int hlen,qlen,rlen; 
    hlen = sizeof(struct HEADER); 

    memcpy(rechd,recvbuf,hlen); 

    verify_header(rechd); //This function works correctly 
    qlen = sizeof(struct QUESTION); 

    //RESPONSE is after QUESTION and HEADER 
    rlen = sizeof(struct RESPONSE); 

    int length = hlen + qlen; 
    rp = (struct RESPONSE*)(recvbuf + length); 
//memcpy(rp, recbbuf + length, sizeof(struct RESPONSE)); 

    memcpy(rname, rp, strlen(rname) + 1); 

    printf("QNAME: %s\n", *rname); //Segmentation Fault occurs over here!!!!! 

} 

感谢， 钱德尔

Answer 1

的问题是，你要使用C语言结构，从通过网络分析数据。如果你的机器是big endian，并且你的编译器按照你想要的顺序排列位域，这可能会工作正常（直到你看到指针字段......），但它非常脆弱。您应该将数据包解析为unsigned char的数组。

现在，看看这个：

struct QUESTION{ 
    char* qname; 
    struct REQ_DATA field; 
}; 

这是这是8或16个字节的结构（根据您的平台），没有像可变长度字段中的实际DNS数据包。而且，你绝对没有办法从网络中的数据中获取有效的指针（这对本机和进程的地址空间是本地的）。