伪造IP的一段代码

伪造IP的一段代码
源代码如下：   
  int   TcpOptScan::send_tcp_raw(   SOCKET   sd,   struct   in_addr   *srcAddr,   struct   in_addr   *desAddr,   u16   srcPort,   u16   desPort,   u32   seq,   u32   ack,   u8  
flags,u16   window,   u8   *options,   int   optlen,   char   *data,   u16   datalen)   
  {   
  char   *packet   =   new   char[sizeof(IP_HEADER)+sizeof(TCP_HEADER)];   
  IP_HEADER   *ip   =   (IP_HEADER   *)   packet;   
  TCP_HEADER   *tcp   =   (TCP_HEADER*)   (packet   +   sizeof(IP_HEADER));   
  psd_header   *pseudo   =     new   psd_header;   
  u8   myttl   =   128;   
    
  //   With   these   placement   we   get   data   and   some   field   alignment   so   we   aren't   wasting   too   much   in   computing   the   checksum     
  int   res   =   -1;   
  struct   sockaddr_in   sock;   
  int   source_malloced   =   0;   
    
  //   检查是否为错误的地址   
  if   (   !desAddr   ||   sd   <   0   ||   !srcAddr)     
  {   
    
  delete   packet;   
  delete   pseudo;   
  return   -1;   
  }   
    
  //填写目标地址     
  sock.sin_family   =   AF_INET;   
  sock.sin_port   =   htons(desPort);   
  sock.sin_addr.S_un.S_addr   =   desAddr->s_addr;   
    
    
  //填写数据报   
  memset((char   *)   packet,0,sizeof(IP_HEADER)   +   sizeof(TCP_HEADER));   
    
  //填写IP数据报头   
  //填充IP首部     
  ip->h_lenver=(4<<4|sizeof(IP_HEADER)/sizeof(unsigned   long));   //高四位IP版本号，低四位首部长度     
  ip->total_len=htons(sizeof(IP_HEADER)+sizeof(TCP_HEADER)   +optlen   +   datalen);//16位总长度（字节）     
  ip->ident=0;//16位标识     
  ip->frag_and_flags=0;//3位标志位     
  ip->ttl=myttl;//8位生存时间TTL     
  ip->proto=IPPROTO_TCP;//8位协议(TCP,UDP…)     
  ip->checksum=0;//16位IP首部校验和     
  ip->sourceIP=   srcAddr->s_addr;//32位源IP地址     
  ip->destIP=   desAddr->s_addr;//32位目的IP地址     
    
    
  //填写伪报头   
  pseudo->saddr   =   srcAddr->s_addr;   
  pseudo->daddr   =   desAddr->s_addr;   
  pseudo->ptcl   =   IPPROTO_TCP;   
  pseudo->tcpl   =   htons(sizeof(TCP_HEADER)   +   optlen   +   datalen);   
  pseudo->mbz=0;     
    
  //填写Tcp报头   
  tcp->th_sport   =   htons(srcPort);   
  tcp->th_dport   =   htons(desPort);   
  if   (seq)     
  {   
  tcp->th_seq   =   htonl(seq);   
  }   
  else   if   (flags   &   TH_SYN)     
  {   
  tcp->th_seq   =   GetRadom();   
  }   
  if   (ack)   
  tcp->th_ack   =   htonl(ack);   
    
  tcp->th_lenres   =   (sizeof(TCP_HEADER)/4<<4|0);   
  tcp->th_flag   =   flags;   
  if   (window)     
  tcp->th_win   =   htons(window);   
  else     
  tcp->th_win   =   htons(1024);   /*   Who   cares   */   
    
  //拷贝数据   
  //if   (data   &&   datalen)     
  // memcpy(packet   +   sizeof(struct   ip)   +   sizeof(struct   tcphdr)   +   optlen,   data,   datalen);   
  /*   拷贝选项   */   
  //if   (optlen)     
  // memcpy(packet   +   sizeof(struct   ip)   +   sizeof(struct   tcphdr),   options,   optlen);   
    
  //计算TCP校验和，计算校验和时需要包括TCPpseudoheader     
  unsigned   short   niu;   
  niu=ntohs(ip->total_len);   
  char   *SendBuf   =   new   char[128];   
  memcpy(SendBuf,pseudo,sizeof(psd_header));     
  memcpy(SendBuf+sizeof(psd_header),tcp,sizeof(TCP_HEADER));     
  tcp->th_sum   =   checksum((USHORT*)SendBuf,sizeof(psd_header)+sizeof(TCP_HEADER));   //无Tcp数据   
  delete   SendBuf;   
    
  //debug   
  int   m     =   ntohs(ip->total_len);   
  int   pr   =   ip->proto;   
  //debug   
  //ip->total_len=40;   
    
    
    
  res   =sendto(   sd,packet,ntohs(ip->total_len),0,(struct   sockaddr*)&sock,   sizeof(sock));   
        
    
  if(   res   ==   SOCKET_ERROR)   
  {   
    char   str_eror[50];   
  printf("   Raw   socket   sendto   发送数据失败,错误代码:%d",GetLastError());   
    
    
  ReportStat(str_eror,0);   
    
  return   -1;   
  }   
  delete   packet;   
  delete   pseudo;   
  return   res;   
  }