Отправлено net_net 09 февраля 2004 г. 14:52 В ответ на: Точно. Спасибо, что-то я запарился, сниффер же CRC не показывает :-) Значит все правильно - 46 байт минимум отправлено Wugluskrr 09 февраля 2004 г. 14:39

Ethernet Version II:
Address: XX-XX-XX-XX-XX-XX --->FF-FF-FF-FF-FF-FF
Ehternet II Protocol Type: ARP(08 06)
Address Resolution Protocol:
Hardware Type: 00 01 (Ethernet)
Protocol Type: 08 00
Hardware Address: Length: 06 (длина адреса ETHERNET)
Protocol Address: Length: 04 (длина адреса IP)
Operations: ARP Request (00 01)
Source Hardware Address: XX-XX-XX-XX-XX-XX
IP Source Address: (DD DD DD DD)
Destination Hardware Address: YY-YY-YY-YY-YY-YY (00 00 00 00 00 00)
IP Destination Address:

Содержимое пакета:
ff ff ff ff ff ff
XX XX XX XX XX XX
08 06
00 01
08 00
06
04
00 01
XX XX XX XX XX XX
DD DD DD DD
00 00 00 00 00 00
DD DD DD DD

Ethernet transmission layer (not necessarily accessible to the user):
48.bit: Ethernet address of destination
48.bit: Ethernet address of sender
16.bit: Protocol type = ether_type$ADDRESS_RESOLUTION
Ethernet packet data:
16.bit: (ar$hrd) Hardware address space (e.g., Ethernet,
Packet Radio Net.)
16.bit: (ar$pro) Protocol address space. For Ethernet
hardware, this is from the set of type
fields ether_typ$.
8.bit: (ar$hln) byte length of each hardware address
8.bit: (ar$pln) byte length of each protocol address
16.bit: (ar$op) opcode (ares_op$REQUEST | ares_op$REPLY)
nbytes: (ar$sha) Hardware address of sender of this
packet, n from the ar$hln field.
mbytes: (ar$spa) Protocol address of sender of this
packet, m from the ar$pln field.
nbytes: (ar$tha) Hardware address of target of this
packet (if known).
mbytes: (ar$tpa) Protocol address of target.

это пакет позволяет убить в локальной машине ос поддерживающую tcp ip ж-)

• это почему он долже убить ос ? разве этот пакет не должен быть проигнорирован ? — DSN   (09.02.2004 15:33, 62 байт)
  • реакция - win9x - выдает на экране сколько пакетов столько окошек и требует ручного вмешательства . для winNTподобных печатет одно окошко и тоже ждет - потому что нарушено состояние безопасности в сети - это известное дырявое место ARP протокола - так как не может быть двух машин с одним IP — net_net   (09.02.2004 15:37, пустое)
    • блин я сразу и не понял ) — DSN   (09.02.2004 15:44, 135 байт)