.NET 封裝 WinPcap 實現網路封包分析（二）：IPv4 封包解析與校驗和計算

承接上篇，本文專注於從 WinPcap 取得原始封包後的解析邏輯，以 IPv4 為例，詳細說明表頭各欄位含義與標頭檢驗和（Header Checksum）的計算方法。

封包結構概覽

標頭檢驗和計算演算法

範圍：從位移 14 開始，長度為 IHL * 4 bytes。步驟：

1. 以 16-bit 為單位累加（高位在前，低位在後）。
2. 將溢位的高 16 bits 折回加到低 16 bits（可能需重複一次以處理連續進位）。
3. 取一補數，結果應為 0xFFFF 即校驗通過。

long sum = 0;
for (int i = 0; i < headLen; i += 2) {
    sum += (data[i + 14] << 8) + data[i + 15];
}
sum = (sum >> 16) + (sum & 0xFFFF);
sum += (sum >> 16);  // 防止上一步產生新進位
bool valid = ((short)(~sum) == 0);

後續規劃

下一篇將一併講解 TCP 與 UDP 封包的解析邏輯（也是筆者目前實作支援的兩大傳輸層協定）。