软研面试准备（项目相关）

socket编程：

socket是传输层和应用层之间的一层接口，把底层的数据处理、传输等工作封装起来提供一些接口方便使用。分为服务端和客户端两部分，服务端的首先用socket函数创建套接字，然后通过bind函数绑定到特定的端口，然后通过listen函数进行监听，在监听到请求时accept，图如下：

read 和 write 可以为 send() 和 recv()函数。

C语言中的正则表达式

正则表达式在c语言中比较麻烦，在封装更多的高级语言里都是一句搞定，在c语言中要用到4个函数，而且还要先引入boost.regex库并配置环境。

下面介绍这4个函数，摘自http://blog.chinaunix.net/uid-479984-id-2114941.html：

regex的使用
需要用到以下几个函数。（定义在/usr/include/regex.h文件中） 
int regcomp (regex_t *compiled, const char *pattern, int cflags)  int regexec (regex_t *compiled, char *string, size_t nmatch, regmatch_t matchptr [], int  eflags)  
void regfree (regex_t *compiled)  
size_t regerror (int errcode, regex_t *compiled, char *buffer, size_t length) 
1.int regcomp (regex_t *compiled, const char *pattern, int cflags)  

这个函数把指定的规则表达式pattern编译成一种特定的数据格式compiled，这样可以使匹配更有效。函数regexec 会使用这个数据在目标文  
本串中进行模式匹配。执行成功返回０。  

regex_t 是一个结构体数据类型，用来存放编译后的规则表达式，它的成员re_nsub 用来存储规则表达式中的子 规则表达式的个数，子规则表达式就是用圆括号包起来的部分表达式。  

pattern 是指向我们写好的规则表达式的指针。  
cflags 有如下4个值或者是它们或运算(|)后的值:  
REG_EXTENDED 以功能更加强大的扩展规则表达式的方式进行匹配。  
REG_ICASE 匹配字母时忽略大小写。  
REG_NOSUB 不用存储匹配后的结果。  
REG_NEWLINE 识别换行符，这样'$'就可以从行尾开始匹配，'^'就可以从行的开头开始匹配。  

2. int regexec (regex_t *compiled, char *string, size_t nmatch, regmatch_t matchptr [], int eflags)  

当我们编译好规则表达式后，就可以用regexec 匹配我们的目标文本串了，如果在编译规则表达式的时候没有指定cflags的参数为REG_NEWLINE，则默认情况下是忽略换行符的，也就是把整个文本串当作一个字符串处理。执行成功返回０。  

regmatch_t 是一个结构体数据类型，成员rm_so 存放匹配文本串在目标串中的开始位置，rm_eo 存放结束位 
置。通常我们以数组的形式定义一组这样的结构。因为往往我们的规则表达式中还包含子规则表达式。数组0单元存放主规则表达式位置，后边的单元依次存放子规则表达式位置。  

compiled 是已经用regcomp函数编译好的规则表达式。  
string 是目标文本串。  
nmatch 是regmatch_t结构体数组的长度。  
matchptr regmatch_t类型的结构体数组，存放匹配文本串的位置信息。  
eflags 有两个值  
REG_NOTBOL 按我的理解是如果指定了这个值，那么'^'就不会从我们的目标串开始匹配。总之我到现在还不是很明白这个参数的意义，  
原文如下：  
If this bit is set, then the beginning-of-line operator doesn't match the beginning of the 
string (presumably  because it's not the beginning of a line).If not set, then the beginning-of-line operator 
does match the beginning  of the string.  
REG_NOTEOL 和上边那个作用差不多，不过这个指定结束end of line。  

3. void regfree (regex_t *compiled)  

当我们使用完编译好的规则表达式后，或者要重新编译其他规则表达式的时候，我们可以用这个函数清空 
compiled指向的regex_t结构体的内  
容，请记住，如果是重新编译的话，一定要先清空regex_t结构体。  

4. size_t regerror (int errcode, regex_t *compiled, char *buffer, size_t length)  

当执行regcomp 或者regexec 产生错误的时候，就可以调用这个函数而返回一个包含错误信息的字符串。  

errcode 是由regcomp 和 regexec 函数返回的错误代号。  
compiled 是已经用regcomp函数编译好的规则表达式，这个值可以为NULL。  
buffer 指向用来存放错误信息的字符串的内存空间。  
length 指明buffer的长度，如果这个错误信息的长度大于这个值，则regerror 函数会自动截断超出的字符串，但他仍然会返回完整的字符串的长度。所以我们可以用如下的方法先得到错误字符串的长度。  
size_t length = regerror (errcode, compiled, NULL, 0); 

pcap文件结构

关于webservice

webservice是一种跨平台、跨语言的远程调用技术，可以提供出一个接口，使可以调用其他网站的web服务，可用于远程合作和分布式系统。也有专门的网站提供一些基于webservice 的服务，在网站开发中，可以专注核心部分，对于并不核心的部分就可以通过webservice调用来实现，像天气预报信息之类的。

webservice 和 socket ：（摘自网络）

网络七层协议为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层

socket 只是 java在网络层定义的类,用来实现网络层。上面的各层需要我们自己在程序里实现。
例如端口可以自己定义 、数据包的定义、 数据包的加密解密等

而webService java实现了应用层的工具，他基于的服务为http协议，通过服务器才可以发布出去。
这样内部的端口的定义、数据包的定义和数据包的加密解密都做好了，所以我们就直接可以用了。

webService 内部数据格式为xml格式、由于基于http协议，所以可以不受防火墙的影响。
因为他的通信协议和我们浏览网页的协议是相同的。