一.pcap文件解析 依赖的库:libpcap,头文件:pcap/pcap.h 获取pcap文件:tcpdump,-i:指定监听接口,默认配置好的最小的号码的接口.-w:指定存入文件,将原始报文存入指定文件.-r:读取指定文件. 解析pcap文件: 1.pcap_t *pcap_open_offline(char *fname, char *ebuf); 打开指定的pcap文件. fname:文件名. ebuf:传出参数,传出pcap_open_offline出错返回NULL时的错误消息. 返回

Linux操作系统下的多线程编程详细解析----条件变量 1.初始化条件变量pthread_cond_init #include <pthread.h> int pthread_cond_init(pthread_cond_t *cv, const pthread_condattr_t *cattr); 返回值:函数成功返回0:任何其他返回值都表示错误 初始化一个条件变量.当参数cattr为空指针时,函数创建的是一个缺省的条件变量.否则条件变量的属性将由cattr中的属性值来决定.调用 pth

Linux系统下的多线程遵循POSIX线程接口,称为 pthread.编写Linux下的多线程程序,需要使用头文件pthread.h,连接时需要使用库libpthread.a.顺便说一下,Linux 下pthread的实现是通过系统调用clone()来实现的.clone()是 Linux所特有的系统调用,它的使用方式类似fork,关于clone()的详细情况,有兴趣的读者可以去查看有关文档说明.下面我们展示一个最简单的 多线程程序 pthread_create.c. 一个重要的线程创建函数原型:

***************************************************************************************************************************作者:EasyWave                                                                                 时间:2013.01.19 类别:Linux 应用实例源码      

守护进程: 必须是init进程的子进程,运行在后台,不与任何控制终端相关联. 通过以下步骤成为守护进程 1.调用fork()创建出来一个新的进程,这个新进程会是将来的守护进程 2.在新守护进程的父进程中,调用exit(),为了守护进程的爷爷进程确认父进程结束 3.在新守护进程中,调用setsid(),使得该进程有一个新的进程组和新的会话,保证了该进程不与控制终端相关联 4.用chdir()将当前工作目录改为根目录,因为前面fork出来的新进程,当前工作目录可能在文件系统的任何地方 5.关闭所有文

1.如果说文件是unix系统最重要的抽象概念,那么进程仅次于文件.进程是执行中的目标代码:活动的.生存的.运行的程序. 除了目标代码进程还包含数据.资源.状态以及虚拟化的计算机. 2.进程体系: 每一个进程都有一个唯一的正整数标识,即进程ID(pid).第一个进程的pid是1,接下来每一个进程接受一个新的唯一的pid. 在linux中,进程有一个严格的层次结构,这就是广为人知的进程树.进程树以第一个进程,也就是init进程为根.新进程通过fork()系统调用创建.fork()复制了调用进程,原进

应用程序从网络中拿数据,要经历两个阶段:1.等待数据准备好-分组到达,被拷贝到内核缓冲区,组装数据报:2.数据从内核缓冲区拷贝至用户态应用程序的缓冲区.Unix下五个I/O模型: 阻塞I/O: 进程调用recvfrom,此系统调用直到数据报到达且拷贝到应用缓冲区(或出错)才返回. 非阻塞I/O: 应用程序调用recvfrom时无数据,内核立马返回错误:有数据,则拷贝数据到应用缓冲区.一般应用程序会循环调用recvfrom(轮询),不断查询内核数据是否准备好,浪费CPU. I/O复用(select

字节序:就是数据在内存中的存放顺序,也可称之为端模式. 大端模式和小端模式的定义 1) Little-Endian就是低位字节排放在内存的低地址端,高位字节排放在内存的高地址端. 2) Big-Endian就是高位字节排放在内存的低地址端,低位字节排放在内存的高地址端. 3) 网络字节序:TCP/IP各层协议将字节序定义为Big-Endian,因此TCP/IP协议中使用的字节序通常称之为网络字节序 什么是高位字节,低位字节? 一般一个16位(双字节)的数据,比如 FF1A (16进制),(4位二

三次握手由client主动发出SYN请求, 此时client处于SYN_SENT状态(第一次握手)当server收到之后会由LISTEN转变为SYN_REVD状态, 并回复client, client收到应答后处于ESTABLISHED状态, 这个状态就表示client已经准备好通信了(第二次握手)client收到二次握手应答后回复server, server收到应答之后也处于ESTABLISHED, 表示握手成功, 可以通信了(第三次握手) 数据传输然后client和server都处于通信状态

#include <stdio.h> #include <string.h> #include <stdlib.h> #include <unistd.h> #include <arpa/inet.h> #include <sys/socket.h> #include <netinet/in.h> int main(){ //创建套接字 int serv_sock = socket(AF_INET, SOCK_STREAM

回声客户端: 1.所谓“回声”,是指客户端向服务器发送一条数据,服务器再将数据原样返回给客户端,就像声音一样,遇到障碍物会被“反弹回来”. 2.客户端也可以使用 write() / send() 函数向服务器发送数据,服务器也可以使用 read() / recv() 函数接收数据 #define BUF_SIZE 100 1.#开头的是预处理命令 2.#define是宏定义,在编译预处理时,会对宏名进行宏代换/宏展开,就是替换掉 scanf("%s", bufSend); 1.scan

struct sockaddr_in serv_addr; 1.定义结构体变量,结构体是一种数据类型,那么就可以用它来定义变量 2.struct 结构体名 变量名; (struct sockaddr*)&serv_addr 1.结构体指针,指针也可以指向一个结构体 2.强制类型转换的格式为:(type_name) expression 3.地址符&,取得一个变量的地址 4.将内存中字节的编号称为地址(Address)或指针(Pointer),一般认为变量名表示的是数据本身,而函数名.字符串

typedef void( *sighandler_t)(int); 1.用typedef给类型起一个别名. 2.为函数指针类型定义别名, 3.函数指针(指向函数的指针) sighandler_t signal(int signum, sighandler_t handler); 1.函数原型 2.使用自定义的类型别名,作为函数参数和函数返回值 3.第一个参数是信号的标号,第二个参数是函数指针 implicit-function-declaration(不明函数声明) sleep()函数在#in

1.等待终止的子进程(僵死进程): 如果一个子进程在父进程之前结束,内核会把子进程设置为一个特殊的状态,处于这种状态的进程称为僵死进程 当父进程获取了子进程的信息后,子进程才会消失. pid_t wait(int *status); 父进程调用这个方法会被阻塞住,如果子进程终止的时候,此方法会调用并且返回终止子进程的pid #include <stdio.h> #include <unistd.h> #include <sys/wait.h> int main(){ i

1.进程ID 每一个进程都由一个唯一的标识符表示,即进程ID,简称pid.系统保证在某时刻每个pid都是唯一的. 1.1分配进程ID 缺省情况下,内核将进程ID的最大值限制为32768,可以在此处设置/proc/sys/kernel/pid_max,在短时间内,内核不会重用已经分配的ID. 2.获得进程id和父进程id #include <stdio.h> #include <sys/types.h> #include <unistd.h> int main(){ in

Linux系统下的多线程遵循POSIX线程接口,称为 pthread.编写Linux下的多线程程序,需要使用头文件pthread.h,连接时需要使用库libpthread.a.顺便说一下,Linux 下pthread的实现是通过系统调用clone()来实现的.clone()是 Linux所特有的系统调用,它的使用方式类似fork,关于clone()的详细情况,有兴趣的读者可以去查看有关文档说明.下面我们展示一个最简单的 多线程程序 pthread_create.c. 一个重要的线程创建函数原型:

Linux系统环境下的Socket编程详细解析 来自: http://blog.163.com/jiangh_1982/blog/static/121950520082881457775/ 什么是Socket Socket接口是TCP/IP网络的API,Socket接口定义了许多函数或例程,程序员可以用它们来开发TCP/IP网络上的应用程序.要学Internet上的TCP/IP网络编程,必须理解Socket接口. Socket接口设计者最先是将接口放在Unix操作系统里面的.如果了解Unix系统

---恢复内容开始--- 今天开始根据Linux C编程相关视频的学习所做的笔记,希望能一直坚持下去... 1.开发环境的构成 编辑器:VI: 编译器:选择GNU  C/C++编译器gcc: 调试器:应用广泛的gdb: 函数库:glibc : 系统头文件:glibc_header: 2.在安装Linux时需要注意事项 在安装时选上“程序开发”中的“开发工具”,就可以自动安装gcc/gdb: 若想开发图形界面,还需要选上GNOME/KDE软件开发. 3.IDE(集成开发环境:集编辑.编译.调试等功

通过<Linux网络编程——原始套接字编程>得知,我们可以通过原始套接字以及 recvfrom( ) 可以获取链路层的数据包,那我们接收的链路层数据包到底长什么样的呢? 链路层封包格式 MAC 头部(有线局域网) 注意:CRC.PAD 在组包时可以忽略 链路层数据包的其中一种情况: unsigned ] = { //--------------组MAC--------14------ 0xb8, 0x88, 0xe3, 0xe1, 0x10, 0xe6, // dst_mac: b8:88:e

刚好把 Linux/UNIX 编程中的文件和IO部分学完了,就想编写个 ls 命令练习一下,本以为很简单,调用个 stat 就完事了,没想到前前后后弄了七八个小时,90%的时间都用在格式化(像 ls -l 中的对齐)输出了,反反复复改了好几遍. 一共实现了常用的四个选项:-a -h -l -d.可以从命令行参数中同时接受目录和文件,然后分开输出. 演示: -a 命令: -l 和 -h 命令: -d 命令: 参数同时接受多个文件和目录名: 思路: 先使用 getopt 解析选项 然后判断参数有没有