liji_digital的博客

但是实测wireshark发现，tcp[0:X], tcp[19:X], tcp[21:X]...等过滤效果都一样。ip.addr == XXX.XXX.XXX.XXX显示消息源地址为XXX.XXX.XXX.XXX，或者消息目的地址为XXX.XXX.XXX.XXX的信息。ip.dst == XXX.XXX.XXX.XXX 只显示消息目的地址为XXX.XXX.XXX.XXX的信息。ip.src == XXX.XXX.XXX.XXX 只显示消息源地址为XXX.XXX.XXX.XXX的信息。

以太网帧结构简介

tcpdump命令不仅可以抓取tcp数据，也可以抓取udp包。其命令格式：tcpdump -i 网卡名 udp port 端口名下面的例子，我先写了一个udp.cpp文件，用来发送udp数据。另一边启动tcpdump监听：#include <stdio.h>#include <stdlib.h>#include <string.h>#include <unistd.h>#include <errno.h> #includ

本文受了https://blog.csdn.net/yangbodong22011/article/details/60399728 的启发对tcp的三次握手，我也不太明白。但是阐述listen函数的第二个参数的意义，可以用一个简单的例子来解释，用不到三次握手的知识：长话短说。tcp服务器好比是一个机关单位，单位的领导好比是accept函数，只有accept函数返回了值，才算是客户端与服务...