2013年03月_siasjack

12月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

转载 nf_hook_ops 钩子的注册

nf_hook_ops 钩子的注册在filter表的初始化函数static int __init init(void)中除了有一个nf_register_hook函数注册一个tables外，还由nf_register_hook函数注册了3个hook 1 nf_hook_ops数据结构 netfilter.hstruct nf_hook_ops{

2013-03-29 10:57:41 10351

原创 struct protoent结构，getprotobyname 及相关函数

在我的嵌入式设备中写了一个抓包程序，获取协议号的信息，结果在调用getprotobynumber时老是出错返回的protoent结构指针始终为空，打印了调试信息src_addr:192.168.5.155,dst_addr:180.153.201.235ip_p=6-------protoent is NULL!!!!src_addr:180.153.201.235,dst_addr

2013-03-25 15:01:42 5744

转载旁路监控与串联监控

转载自：http://www.imfirewall.com/blog/post/108.html常见的网络监控模式可以分为两种：一种是串联监控模式，另一种是旁路监控模式。旁路模式一般是指通过交换机等网络设备的“端口镜像”功能来实现监控，在此模式下，监控设备只需要连接到交换机的指定镜像端口，所以形象的称之为“旁路监控”；而串联模式一般是通过网关或者网桥的模式来进行监控，由于监控设备做

2013-03-21 16:03:02 3978

原创镜像模式解释及思科、华为等主流交换机镜像模式配置

思科，华为等主流交换机镜像模式配置镜像模式大多数交换机都支持镜像技术，这可以对交换机进行方便的故障诊断。我们称之为“mirroring ”或“Spanning ”。端口镜像（Port Mirroring）可以让用户将所有的流量从一个特定的端口复制到一个镜像端口。如果您的交换机提供端口镜像功能，则允许管理人员自行设置一个监视管理端口来监视被监视端口的数据。监视到的数据可以通过P

2013-03-21 15:37:10 10430

原创 proc文件系统中cpu，内存，网络数据使用情况获取（附检测网速源码）

（1）处理器使用率（2）内存使用率（3）流入流出数据包（4）整体网络负载这些数据分别要从/proc/stat、/proc/meminfo、/proc/net/dev三个文件中提取，其实在嵌入式linux中一般都是vlan划分的接口，在/proc/net/vlan/接口名的文件中可以看到具体某一接口的流量。如里有问题或对要提取的数据不太清楚，可

2013-03-20 10:06:49 4756

原创 linux下用/proc/stat文件来计算cpu的利用率(附源码)

注：本文思想借鉴博客http://www.blogjava.net/fjzag/articles/317773.html，源码为自己写的。本着尊重原创的目的请大家看他的博客，学的更多！proc文件系统介绍 /proc文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为内核与进程提供通信的接口。用户和应用程序可以通过/proc得到系统的

2013-03-17 14:02:02 36191 4

原创解决win7右下角音量控制图标、电池图标消失的脚本

昨晚发现我电脑有这个问题，在我上一个博客中（http://blog.csdn.net/jk110333/article/details/8679797）提到了解决方法！但是今天开机又出现这个问题，想着可以用dos命令来批处理啊....然后放到开机启动文件夹里（http://blog.csdn.net/jk110333/article/details/8438830），这样就每次开机都没有问题了！

2013-03-16 23:19:01 2614

原创 win7右下角音量控制图标、电池图标消失

问题： win7右下角音量控制图标和电池图标消失了，但是可以放出声音，用fn功能键也能控制声音大小，在控制面板的调节系统音量里里可以调节音量，检查了声卡驱动也是正确的。在系统控制图标中，音量一栏和电源图标是灰色的，下图是可以更改的状态解决方法：1.打开任务管理器(ctrl+alt+delete)2.在进程那里找到"explorer.exe",然后按结束进程(此时工具栏会消

2013-03-15 22:47:05 12990 1

原创使用libpcap抓包编译错误

同样的程序从我fedora14上编译没问题，放到Fedora12上出现一大堆的错误，如下[root@root sias_catch]# makegcc -o jack_ip -g jack.c show_flow.c save_del.c -lpcap -lpthreadIn file included from jack.c:1:jack.h:9:17: error: pcap.h:

2013-03-15 11:22:25 6288

转载 libpcap获取数据包函数详解

libpcap获取数据包函数库说明--[[ libpcap ]]------------------------------------------原地址：http://wwtvanessa.blogbus.com/logs/74573945.html--------------------------------------------------------------------

2013-03-14 23:00:49 6706

转载 Linux tcpdump命令详解,BPF过滤规则参考

简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。实用命令实例默认启动tcpdump

2013-03-14 22:59:29 17707

转载 Libpcap使用总结

Libpcap使用总结原地址：http://wwtvanessa.blogbus.com/logs/74573944.htmllibpcap是一个与实现无关的访问操作系统所提供的分组捕获机制的分组捕获函数库，用于访问数据链路层。这个库为不同的平台提供了一致的编程接口，在安装了 libpcap 的平台上，以 libpcap 为接口写的程序、应用，能够自由的跨平台使用。操作系统所提供的分组捕获

2013-03-14 22:44:42 4914 1

转载 wireless-tools移植和交叉编译

移植环境：主机操作系统：Ubantu 10.10 目标系统：hi351x 内核 linux-2.6.14 交叉编译器：arm-hismall-linux-wireless_tools版本： wireless_tools.29.tar.bz21.1 下载wireless_tools.29.tar.bz2

2013-03-11 10:13:35 8763 1

转载 Wireless tools for Linux 介绍使用交叉编译

Wireless tools for Linux介绍Wireless tools for Linux是一个Linux命令行工具包，用来设置支持Linux Wireless Extension的无线设备。Wireless tools for Linux 和 Linux Wireless Extension 由 Jean Tourrilhes在维护，由Hewlett-Packard（HP惠普）

2013-03-11 10:03:55 14053

转载 win7 下使用telnet

原文连接：http://jingyan.baidu.com/article/8065f87fc3b31123312498e5.html在Wingdows XP上telnet都是已经安装好的，直接就可用，但是Win7是没有这个功能的，都需要后来自己安装的，下面就看一看步骤。工具/原料Win7系统步骤/方法

2013-03-07 23:01:19 910

原创 netfilter内核态与用户态通信之 sockopt

用户态与内核态交互通信的方法不止一种，sockopt是比较方便的一个，写法也简单.缺点就是使用 copy_from_user()/copy_to_user()完成内核和用户的通信，效率其实不高，多用在传递控制选项信息，不适合做大量的数据传输用户态函数：发送：int setsockopt ( int sockfd, int proto, int cmd, void *da

2013-03-06 14:40:28 5053

原创 vim的taglist插件的使用和配置

今天看代码突然想起来以前使用的taglist插件，而我这个虚拟机又没装，所以干脆装上好了！也花不了多少时间！这个插件大部分的linux代码老鸟都会装，也都用过，所以请老鸟绕道！1、介绍taglist是基于ctags的一个vim插件，使用它可以很方便的查看代码。在vim代码窗口旁以分割窗口形式显示当前的代码结构概览,增加代码浏览的便利程度。2、下载，我的快盘连接，包含ctags和ta

2013-03-05 15:12:07 6334

转载 windows下睡眠和休眠的区别

睡眠是Windows Vista中的新模式，系统切换到睡眠状态后，系统会将内存中的数据全部转存到硬盘上的休眠文件中（这一点类似休眠），然后关闭除了内存外所有设备的供电，让内存中的数据依然维持着，（当然功耗相当相当小，可用本本试一下你就明白了）。这样，当我们想要恢复的时候，当然在睡眠过程中供电没有发生过异常哦。系统就可以直接从内存中的数据恢复，速度很快；但如果睡眠过程中供电异常，内存中的数据已

2013-03-04 22:24:41 1128

原创 C语言socket判断网络是否联通(支持域名/附源码)

有时候需要用代码判断当前网络是否联通#define NET_PORT 53#define NET_IP "8.8.8.8" //谷歌DNS//获取联网状态int check_net(void){ int fd; int in_len=0; struct sockaddr_in servaddr; //char bu

2013-03-02 11:49:54 6642 2