libnids分析（3）

在nids_init（）函数中，TCP初始化完成之后，进行ip包初始化，函数如下：

ip_frag_init(nids_params.n_hosts);//ip哈希表大小，默认256

int ip_frag_init(int n)
{
  struct timeval tv;
  
  gettimeofday(&tv, 0);
  time0 = tv.tv_sec;
  fragtable = (struct hostfrags **) malloc(n * sizeof(struct hostfrags *));
  if (!fragtable)
    nids_params.no_mem("ip_frag_init");
  memset(fragtable, 0, n * sizeof(struct hostfrags *));
  hash_size = n;

  return 0;
}

timeval结构体表示时间：

struct timeval结构体在time.h中的定义为：
struct timeval
{
__time_t tv_sec;        /* Seconds. */
__suseconds_t tv_usec;    /* Microseconds. */
};
其中，tv_sec为Epoch到创建struct timeval时的秒数，tv_usec为微秒数，即秒后面的零头。比如当前我写博文时的tv_sec为1244770435，tv_usec为442388，即当前时间距Epoch时间1244770435秒，442388微秒。需要注意的是，因为循环过程，新建结构体变量等过程需消耗部分时间，我们作下面的运算时会得到如下结果：

int i;
for (i = 0; i < 4; ++i)
{
gettimeofday(&tv, NULL);
printf("%d\t%d\n", tv.tv_usec, tv.tv_sec);
sleep(1);
}

442388    1244770435
443119    1244770436
443543    1244770437
444153    1244770438
前面为微秒数，后面为秒数，可以看出，在这个简单运算中，只能精确到小数点后面一到两位，或者可以看出，每进行一次循环，均需花费0.005秒的时间，用这个程序来作计时器显然是不行的，除非精确计算产生的代码消耗时间。