2016年09月_arvik

12月 10月 09月 07月 06月 05月 04月 03月 02月 01月

原创【linux网络】linux内核网络数据包流向图

根据网络上搜集的资源以及查看linux内核网络相关的代码，arvik绘制了一份linux内核网络数据包流向图，该图大致呈现了数据包从网卡进来以后到怎么出网卡或者进入本地的流程以及本地数据怎么流出网卡的流程。如下（linux内核版本3.10.36）：以防在博客上看不清楚，我制作了一个清晰的pdf文件，可到以下地址下载： github: https://github.com/arviklinux/

2016-09-28 10:29:31 3739

原创【智能路由器】打赏连wifi

【智能路由器】系列文章连接 http://blog.csdn.net/u012819339/article/category/5803489打赏连wifi是最近路由上的一个新功能，每个需要通过路由上网的人必须通过微信或者支付宝打赏后才能联网，最近项目和这个有关。同事笑着算了这样的一笔账：我们有30万路由分布在各大城市的餐馆，KTV等餐饮娱乐场所，假如每台设备每天有20人打赏连wifi，平均每人2

2016-09-24 16:38:51 6355

原创【智能路由器】ndpi深度报文分析之协议分析器

【智能路由器】系列文章连接 http://blog.csdn.net/u012819339/article/category/5803489本篇博客讲述ndpi已经实现的QQ协议分析器的实现以及编写一个微信协议分析器的框架要点。关于ndpi源码的叙述在上篇博客已有提及，点击这里（或者查看链接http://blog.csdn.net/u012819339/article/details/5

2016-09-20 10:15:26 4040

原创【以太网数据包】微信数据包

【以太网数据结构】系列文章链接 http://blog.csdn.net/u012819339/article/category/5849175本次抓包主要针对微信app进行，时间是2016年9月微信使用了一下几种协议 sync协议：（大量）在发送微信消息的时候会发现大量该协议的数据包 http协议：（大量）在访问微信朋友圈的时候会发现大量该协议的数据包，以及微信支付的时候（不要怀疑，在填写

2016-09-19 21:04:25 6420

原创【智能路由器】ndpi深度报文分析源码框架

ndpi是在opendpi的基础上编写而来的协议分析工具。源代码编译后生成两个部分，一个是内核层的xt_ndpi.ko模块，用来实时分析流量，另一个是应用层的lib库，给ndpiReader这个工具提供库，用来分析抓包工具提供的文件。开发者必须为其想要分析的app的流量对应开发一个协议分析器，ndpi已经提供了很多现成的协议分析器，如http，QQ，twitter，vmware，yahoo

2016-09-17 22:44:38 7118 1