发布时间：2013-04-24 17:43:22
引言有时我们需要对程序进行优化、减少程序响应时间。除了一段段地对代码进行时间复杂度分析，我们还有更便捷的方法吗？若能直接找到影响程序运行时间的函数调用，再有针对地对相关函数进行代码分析和优化，那相比漫无目的地看代码，效率就高多了。将strace和pstack工具结合起来使用，就可以达到以上目的。strace.........【阅读全文】
发布时间：2013-04-24 17:41:27
Linux下的C程序常常会因为内存访问错误等原因造成segment fault(段错误)，此时如果系统core dump功能是打开的，那么将会有内存映像转储到硬盘上来，之后可以用gdb对core文件进行分析，还原系统发生段错误时刻的堆栈情况。这对于我们发现程序bug很有帮助。使用ulimit -a可以查看系统core文件的大小限制;使用ulimit -c .........【阅读全文】
发布时间：2013-04-24 17:40:27
libnetfilter_queue缺乏文档，看着libnetfilter_queue自带的例子弄的。现在写不出有头有尾的文章了，就贴贴代码（还没注释），提几个我记得的几个注意点就不写了，见谅。程序功能， 将输出端目的地为 220.181.37.55 的包，都改为目的地为 64.233.189.104，输入段反之，达到DNAT的一小半功能，完整的NAT要做状态记录的。.........【阅读全文】
发布时间：2013-04-24 17:39:29
再次见识了内核的伟大,大半年不碰,忘记的一干二净!!!写netfilter,netlink不得不提的就是九贱和duanjigang了... Linux 用户态与内核态的交互——netlink 篇 http://bbs.chinaunix.net/viewthread.php?tid=822500 netlink socket 编程之 why & how &nb.........【阅读全文】
发布时间：2013-04-24 17:33:40
一、概述1.Netfilter/IPTables框架简介 Netfilter/IPTables是继2.0.x的IPfwadm、2.2.x的IPchains之后，新一代的Linux防火墙机制。Netfilter采用模块化设计，具有良好的可扩充性。其重要工具模块IPTables连接到Netfilter的架构中，并允许使用者对数据报进行过滤、地址转换、处理.........【阅读全文】
