Tcphdr

Tcphdr C programlama dilinde bir yapıdır.Tcphdr yapısı bir sıralı soketteki Tcp başlik formu için kullanılan bir şablondur.Bu yapı birçok Unix versiyonunda tanımlı olarak bulunmaktadır ve genellikle <netinet/tcp.h> başlık dosyasında tutulur.BSD ve Linux olmak üzere iki farklı formatta bulunmaktadır.Melez bir Linux ya da BSD başlık dosyanız varsa,BSD formatında kullanmak için tanımlamanızın başında, add#define_USE_BSD ve #include<netinet/tcp.h> satirindan önce #define_FAVOR_BSD komutlarını kullanmalısınız.(Aksi takdirde Linux tanımlı olacaktır)

Tanım

Linux Format

struct tcphdr {
	unsigned short source;
	unsigned short dest;
	unsigned long seq;
	unsigned long ack_seq;	
	unsigned short doff:4;
	unsigned char syn;
	unsigned short window;	
	unsigned short check;
	unsigned short urg_ptr;
};

BSD Format

struct tcphdr {
	 u_short th_sport;
	 u_short th_dport;
	 tcp_seq th_seq;
	 tcp_seq th_ack;
	 u_int	 th_x2:4,
	 	 th_off:4;
	 u_char	 th_flags;
	 u_short th_win;	
	 u_short th_sum;	
	 u_short th_urp;	
};

Alanlar

u_short th_sport
unsigned short source

Kaynak port.

u_short th_dport
unsigned short dest;

Hedef port.

tcp_seq th_seq
unsigned long seq

Ardişim sayısı TCP segmentlerini birer birer saymak için kullanılır. TCP bağlantısında bulunan veri sıralı ve tanımlı olan herhangi bir bağlantı segmentinde (tcp veri paketi) bulunabilir. Örneğin, her biri 32 byte veri içeren 3 segment gonderirseniz, ilk segmentin numarası (N+), ikincisi (N+)3, üçüncüsü ise (N+)65 olabilir çünkü; başlangıç numarası rastgeledir.

tcp_seq th_ack
unsigned long ack_seq

Gönderilmiş ve gecerli bir bağlantısı olan paketler ACK bayrak setli boş bir TCP segmentinde tanımlanır ve onceki th_seq numarası th_ack alanında tutulur.

u_int th_x2

4 bytelık geçerli bloklarda X2 degişkenler tanımlanamaz bütün değişkenler ikilik tanımlanmalıdır.

u_int th_off
unsigned short doff

32bit/4byte bloklarda TCP başlik dosyasının uzunluğunu offset segmenti belirler.

u_char th_flags
unsigned char flags

Bu alan 6 ikilik bayraktan oluşmaktadır.Bu bayrak kombinasyonları : flags=FLAG1|FLAG2|FLAG3.. seklinde tanımlanır.

TH URG : İvedi. Segmentler daha hızlı yönetilir,bağlantıları sonlandırmada ya da süreçleri durdurmak icin kullanılır.(telnet protokolünü kullanır).

TH ACK : Onay. Veriyi kontrol etmek ve TCP bağlantısının ikinci ve üçüncü evrelerin kurulumu için kullanılır.

TH PUSH: Yürütme.İP sisteminin stacki segmenti arabelleğe almaz ve segmenti direkt olarak uygulamaya gonderecektir(çoğunlukla telnet kullanılır).

TH RST : Yeniden baslatma. Bağlantidaki üyelere bağlantinin sonlanacağını bildirir.

TH SYN : Senkronizasyon. Hedef portla bağlantı kurmak isteyen istemcileri SYN bayraklı bir segment gösterir.

TH FİN : Final. Bağlantı kapatılmalı.

u_short th_win
unsigned short window

TCP penceresi-Segmentleri göndermeden önce bir ACK ile tanımlanan verilerden önce gönderilebilecek byte miktarıdır.

u_short th_sum
unsigned short check

Psedue başlığın sağlaması, TCP başlık ve taşınabilen yük. Psedue ip kaynağını ve hedef adresi içeren bir yapıdır,1 byte sıfırlanır,protokol(6 nın onluk değeri ile 1 byte),ve 2 byte (unsigned short) TCP segmentinin maksimum boyutunu içerir.