linux下抓数据包
linux系统如何抓取数据包进行分析
(2009-08-30 23:59:37) linux上有两种比较好的抓包工具：ethereal和tcpdump
对于ethereal，有图形界面和字符界面两种方式。
到linux系统上执行rpm -qa | grep ethereal-gnome可查看是否安装了图形版本
但是如果服务器上没有xwin图形环境，那么就只能用字符界面了
命令：tethereal
可选参数：-V、-f
如果只执行tethereal，那么将只抓取数据包的包头，不显示里边的内容。加上-V参数后，即可显示内容。
-f 参数用于过滤，默认情况下将抓取tcp和udp所有协议。
如果想抓取UDP数据包并显示内容，则执行tethereal -V -f udp 即可
另外还可以配合grep命令提取需要的关键内容
tcudump命令是另外一个有用的工具，只能在字符下使用，
tcpdump -n -nn -vv -XX -tttt -c 10 -e
参数：
-n：数字端口
-nn：数字地址
-vv：输出详细信息
-c：抓取包的数量
-e：打印以太网报头信息
-i：选择适配器
相关文档：
域和地址族
有一个很恰当的比喻说明套接口编程，套接口就好比电话，而电话网中的电话号码就好像套接口地址。说明套接口可以用特定的地址来标示自己。并不是所有的套接口都需要地址，比如无名套接口就不需要地址，例如函数socketpair(2)就生成了一对互相可以连接但是却没有地址的套接口。书中比喻说就 ......
top命令是Linux下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，类似于Windows的任务管理器。下面详细介绍它的使用方法。 top - 01:06:48 up 1:22, 1 user, load average: 0.06, 0.60, 0.48
Tasks: 29 total, 1 running, 28 sleeping, 0 stopped, 0 zombie
Cpu(s): 0.3% us, 1.0% sy, 0.0% ni, ......
现在在做嵌入式linux下的USB自动挂载。
在系统启动的时候，首先加载USB驱动。加载过程中出现如下错误：
usb 1-2: new full speed USB device using hisilicon-ohci and address 2
usb 1-2: device descriptor read/64, error -110
usb 1-2: device descriptor read/64, error -110
usb 1-2: new full speed USB d ......
今天学习了write 和read ,还有open 函数。最下面是我自己写的一个小程序，熟悉一下几个程序的应用。
write函数原型是size_t write(fd, buf, size);其中fd是文件描述符，也是缓冲区中的东西将要写入的地方，白话一点来说，fd就是一个你将要放东西进去的容器的编号。buf 就是你所要存的东西的来源。size 不用说� ......
Linux下创建库函数
By luster
luster@linuxaid.com.cn
2001-8-16
本文件主要参考Program Library HOWTO，
作者是luster（hwang@ustc.edu），
所有非商业目的的再次发行本文件都是允许的，不过请保留作者信息和本版权声明。本文件首先在www.linuxaid.com.cn发布。
1. 介绍
使用GNU的工具我们怎么在Linux下创建自 ......
