pcapをパースする（その3・IP/ICMP編）
これまで以下の記事でEthernetフレームやARPのパケットをpcapファイルからパースするために必要なフォーマットについて解説していきました．
pcapをパースする（その2・ARP編） - ポン酢ブログ(β)
pcapをパースする（その1・ヘッダ編） - ポン酢ブログ(β)
引き続き，IPやICMPをパースしてみたいと思います．
IPパケット
IPパケットはRFC 791で策定されています．
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|Version| IHL |Type of Service| Total Length |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Identification |Flags| Fragment Offset |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Time to Live | Protocol | Header Checksum |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Source Address |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Destination Address |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Options | Padding |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
今回のパースは，Golangの準標準パッケージであるnetを使ってみる練習がてら，パースをそれに任せてみました．
実際にパースをする場合は，Parseを呼び，そこに[]byteでパケットを入れてあげれば大丈夫です．
気づきとしては，socket.NativeEndianには動作するOSのbinary.ByteOrderが入っており，それを使って処理していました．
実装はこちらになっていて，パースしたあとにその後ろの[]byteを返すようになっています．
ICMPパケット
IPパケットまでパースできたので，関連するICMPパケットについてもパースしていきたいと思います．ICMPはRFC 792で策定されています．普段pingコマンド等で馴染みのある人もいるのではないでしょうか．
ICMPのメッセージには多くの種類があり，こちらが参考になります．
今回のパースも，Golangの準標準パッケージであるnetを使ってみる練習がてら，パースをそれに任せてみました．実際にパースと言っても，structに値をマッピングしていく形になります．パッケージでの実装を参考にしながら使っていきますが，internalでメッセージのタイプが隠れていたため，仕方なく同じものを自分て定義しそれを使っています．
実際の実装部分です．
自作のものとつなげていく
自作しているpcapのパーサーでは，Packetインターフェースを作り，それを満たすように各データを格納しています．そして，実際にに読み込んでいる部分はこちらになります．
実際にファイルを読み込ませてみると，パースできていることがわかります．
実はこの他にも追加した機能があるのですが，それはまた別の機会に説明します．
pcapをパースする（その1・ヘッダ編）
libpcapで使われる、pcapファイルのパースにチャレンジしてみる。 今回はヘッダと生のパケットを取り出すところまでです。
パケットの構造
このブログの情報を参考にさせていただいた。この先にリンクされている、日立の資料の図がわかりやすい。
Global Header
マジックナンバーやタイムスタンプが格納されている。
パケット
Record(Packet) Header
incl_lenが実際のパケット長なので、これの長さ分を取り出してくれば良い。
Packet Data
incl_len分のパケットが入っているので、これを取り出せば良い。
実際にパースする
Golangで実際に読み込んでパースしてみる。 https://github.com/atpons/39ac/blob/ef55112/pcaptool/pkg/pcap/read.go で実装している。
これをWiresharkのSampleCapturesで配布されているipv4frags.pcapで、実行してみると、このような結果になり、実際にWiresharkで見比べても正しく並んでいることが分かる。
おしまい
- スライス作りすぎなのでどうにかしていきたい
- 今後は消しても問題なくなるように作るのでsync.Poolをちゃんと使っていくか再利用するなどをしたい
2018年に寄せて
この記事は群馬大学電子計算機研究会 IGGG Advent Calendar 2018 1日目の記事です
2018年あと一ヶ月！のまとめです．
春
セキュリティ・ミニキャンプで講師をしました．
- 教えるという貴重な経験をしました．これを起点として，コミュニティにも関わっていく経験を今でも続けています．．
B3になる．
- 真面目に進路とか考えはじめる．
IGGG 部長へ・・・
夏
夏コミ
- みなさまありがとうございすした
-
- 研鑽を積んでいきたいと思いました．ポン酢はおいしかったです．
秋
- いろいろと挑戦する．
- 後期暇すぎじゃね・・・？
- 忙しいのだけど
冬
- 自覚生える・・・
来年は研究室にも配属されて本当に大学生っぽいことになりそうです．やったね．
2017年はこれ: atpons.hateblo.jp
2018夏、ミクシィ（XFLAG・モンスト）でインターンしてきました
大学3年の夏休み、いろいろとイベントがありましたがインターンシップに参加してみました。
あまりインターンシップとか、実務したりというのがなかったのですが、今回はミクシィというところでインターンをして来ました。
どう選んだか
大きいサービスを触ってみたいというのがありました。その運用とかにも興味があるけれど、まずは開発もできないといけないワケで、そうなってくると、いろいろと限定されていきました。あと、Rubyを書きたかった。Rubyを使って、大規模なサービスを回しているというのにスゴく興味をそそられるからだ。 ミクシィは、オンプレ環境も昔から運用されていましたし、まさにフルクラウド、というワケでもないのが個人的に良いなと思いました。もちろんこれからフルクラウド、サーバレスの開発や運用も出てくるわけですが、どっちかに強くないと、片方も強くなれないんじゃないかという危惧感が自分の中にはあります。（もっともらしいことを書いてみるテスト）
↑（追記：「というワケでもない」というと語弊がありそうですが、もちろんクラウドだって活用されています！）
なにをしたか
XFLAGスタジオのなかで、モンスターストライクというゲームのサーバサイド開発を行っていました。開発だけじゃなくて、その周りの整備もいろいろとさせていただいた。開発だけじゃなくて、シャカイの立ち回りとかも勉強になった。もちろん、メンター氏がついてくれるのでそこらへんはイロイロ教えてくれるので安心できる。
インターン前、何回か面談をしたりしたが、「強すぎる、ヤバい」という感情になり自信を喪失していたけれど、なんとか頑張ろ、と思ってがっつりイロイロと経験した。やる気大事。
そうそう、モンスターストライクというゲームは、ワタクシが高校生の時にサービスインして、当時よく遊んでいたのを覚えている。さっき昔のスマホを出してみたら、まだmixiロゴのまま、しかもXFLAGロゴなしのアプリアイコンが出てきて、タップしたら「お使いのバージョンには対応していません」だった。もちろん、今は別のアカウントで遊んでいる。
話は変わったが、中がどういう雰囲気なのか、というのはオウンドメディアを参考にすると良いとおもいます。↓とか。（話したらマズいこと話せないし。） career.xflag.com
チームで開発するので、そのときのフローとかも体験できたし、雰囲気というのもかなりつかめたと思う。
なにを得られたか
開発がどうとかいうより、まず、実際にサーバの台数を見るとスゴかった。この規模で運用回してるのか、と思ってやっぱりびっくりしたし、そのための体制づくりも見れたと思う。
上の記事では、モンスターストライクのサーバサイドのアーキテクチャについて書かれているが、規模感とかそういうのはそれで想像できると思う。素直なので、そのおかげでインターン中スムーズに色々できたのかな、というのがある。
しかもタイミングよくモンスターストライクが5周年を迎えるので、いろいろとアツい時期に入れさせてもらったので、わくわくするような体験ができた。
いろいろ
インターン期間の話
インターン期間は他のインターンしている人たちとかとも気軽に話せるし、全然不安になったりすることはないと思う。イロイロとサポートもある。
ランチとか
いろいろと渋谷のランチを食べることができました。よかったし、話せるのいい。
もらった
オラゴンもらった。かわいい。
なぜかポン酢をインターン期間中に計3本手に入れた。たぶん高血圧で死ぬ。
あとじゃがりこも結構食べたし持って帰ってきた。諸事情でハコで所有している方から頂いた。。。
さいごに
一ヶ月ちょっととワタクシを世話していただいたメンター氏はじめ、チームの方々本当にありがとうございました！間違いなく「ケタハズレな冒険」ができました。
あと、もっと自信もっていきたいなと思った。萎縮しないでいろいろと話しかけたり、体験することの重要さを身を以て実感することができた。
