摘要:
首先要清楚的是,Winpcap截获的数据包与Windows Raw socket截获的数据包不同的是,raw socket截获的数据包只局限于传输层(请参考有关OSI模型知识),也就是所只能够截获tcp,udp,icmp等高层协议,而Winpcap截获的数据包是从数据链路层开始的,它的层次更低,从而可以更深入,更详细地分析。 由于Winpcap数据包查找网卡,打开网卡,设置过滤器等代码到处可见, 参考http://www.coffeecat.net.cn/WinPcap/html/group__wpcap__tut6.html 所以,前面部分的代码我在这里就不介绍了。我将专门介... 阅读全文
摘要:
EtherType :以太网类型字段及值 EtherType 是以太帧里的一个字段,用来指明应用于帧数据字段的协议。根据 IEEE802.3,Length/EtherType 字段是两个八字节的字段,含义两者取一,这取决于其数值。在量化评估中,字段中的第一个八位字节是最重要的。而当字段值大于等于十进制值 1536 (即十六进制为 0600)时, EtherType 字段表示为 MAC 客户机协... 阅读全文
摘要:
以下内容来自于http://hi.baidu.com/lewvan/home winpcap(windows packet capture)是windows平台下一个免费,公共的网络访问系统。
要使用WinPcap,需要:Winpcap程序员开发包和Winpcap驱动安装包
ARP包被封装在以太网数据帧里,我所用的以太网环境是Ethernet II即DIX 2.0,是Xerox与DEC、Int... 阅读全文
摘要:
vs2008的c++编程时,设置了“大括号前自动缩进”的选项,现在想取消掉。菜单:工具 -》选项 -》文本编辑器 -》C/C++ -》格式设置 -》缩进 -》缩进大括号ctrl+K,C 注释 ctrl+K,U 取消注释 阅读全文
摘要:
小S坐月子的方法,难怪她身材那么好本计划书根据台湾庄淑旗博士的坐月子理论,本人将逐一实践,并及时把心得体会与各位姐妹分享。关键词语:1、 滴水不沾 (以米酒水代替普通水)2、 粒盐不进 (少食盐)3、 勤绑腹带4、 静心休养二、《如何坐月子》理论概要初次知道这本书,是因为一个朋友丽丽。那时候我姐姐怀孕快生了,丽丽介绍她用这本书,说效果不错。我才知道她的小孩已经半岁了,可是她的身材恢复得非常好,根本看不出生过小孩了。就这样,我们家姐妹三个,都用这个方法坐的月子,不仅身材恢复的不错,体质也比以前好多了。作者庄淑芹博士,是台湾著名的妇产科专家。她提出,女性在一生中有三次机会可以调整自己的体型,使之恢 阅读全文