eslxf-CSDN博客

原创深度剖析WinPcap之(三)——内核驱动NPF涉及的基础知识(1)

WinPcap的内核驱动程序NPF是一个协议驱动程序，其涉及到一些编写Windows驱动程序的基础知识与NDIS协议驱动程序编写的基础知识。本章主要对这些基础知识进行简要的描述以便于后续的理解。 1.1 Windows驱动的基础知识本节主要描述在WinPcap的NPF中经常使用一些编写Windows驱动程序所需掌握的部分基础知识，以便于后面的理解。1.1.1

2009-09-10 19:11:00 1787 1

原创深度剖析WinPcap之(二)——网络分析与嗅探的基础知识(3)

1.3网络分析与嗅探是如何工作的?本节主要提供嗅探如何发生的简要基础，并给出关于网络和协议如何工作的背景信息。当然还有许多其它优秀的资源可以用，比如Richard Stevens的“TCP/IP详解,卷1–3.”就是其中之一。1.3.1 以太网简介(Explaining Ethernet)以太网是用来使计算机能够通信的最常用的协议标准。一个协议就像说一个特定的语言。以太网基于共享媒体的

2009-09-06 20:28:00 2298

原创深度剖析WinPcap之(二)——网络分析与嗅探的基础知识(2)

1.2 谁需要使用网络分析?系统管理员、网络工程师、安全工程师、系统操作员、与程序员都需要使用网络分析器，其对诊断与解决网络问题、系统配置问题、与应用程序的难点(或瓶颈)都是无价的工具。在历史上，网络分析器曾经专注于昂贵与难于使用的硬件设备。然而，新出现的先进技术允许基于软件进行网络分析器开发，其为有效解决网络问题提供了一种更为方便与廉价的工具，它也具备网络分析的能力。网络分析的技术是一个

2009-09-06 20:23:00 1377

原创深度剖析WinPcap之(二)——网络分析与嗅探的基础知识(1)

工欲善其事，必先利其器。为了有利于深入了解WinPcap的内部机制，我们需要对网络分析与嗅探、网络模型与硬件基础作必要了解。 1.1 什么是网络分析与嗅探网络分析(Network analysis) (也称为网络流量分析、协议分析、嗅探、数据包分析、窃听，等等)就是通过捕获网络流量并深入检查，来决定网络中发生了什么情况的过程。一个网络分析器对通用协议的数据包进行解码，并以可读的格式显示

2009-09-06 17:04:00 1521

翻译深度剖析WinPcap之(一)——WinPcap简介

WinPcap是Windows平台下访问网络数据链路层的开源库，该库已达到工业标准的应用要求。WinPcap允许应用程序绕开网络协议栈来捕获与传递网络数据包，并具有额外的有用特性，包括内核层的数据包过滤、一个网络统计引擎与支持远程数据包捕获。 1.1. 什么是WinPcap大多数网络应用程序通过被广泛使用的操作系统原语来访问网络，诸如sockets。操作系统已经处理了底层的细节问题

2009-09-06 16:55:00 2557

原创同名博客——51CTO网站

http://eslxf.blog.51cto.com/两处不保证同步更新。

2009-09-06 16:53:00 401

转载千江有水千江月，万里无云万里天

“千江有水千江月，万里无云万里天”这是一句佛家偈语，出自佛教禅宗灯录之一的《嘉泰普灯录》卷十八，南宋，雷庵正受编。千山同一月万户尽皆春千江有水千江月万里无云万里天月如佛性，千江如众生，江不分大小，有江就有月。人不分贵贱，有人就有佛性，佛性自在人心，如月照江水，无所不在。天如佛心，是本性，是镜台，云可作物欲，是烦恼，是尘埃。万

2009-08-22 22:04:00 1959

原创第一次写博客，同时两篇专业论文已录用，庆祝!

刚好最近有两篇论文被录用，一篇为很好的核心期刊，一篇为一般的专业技术期刊，庆祝！博客内容主要为WinPcap的源码分析及相关的理论知识。

2009-08-22 20:59:00 456

千江月的专栏