发布时间：2013-09-26 23:02:57
点击(此处)折叠或打开yyp@ubuntu:~$ netstat -anp|grep a.out（并非所有进程都能被检测到，所有非本用户的进程信息将不会显示，如果想看到所有信息，则必须切换到 root 用户）tcp 0 0 0.0.0.0:1234 0.0.0.0:* LISTEN 1230/a.out .........【阅读全文】
发布时间：2013-02-27 01:53:25
需注意的有一下几点：1.pcap_next_ex返回的是从数据链路层开始的包,因此分析ip包应先去掉帧头2.包由外而内数据链路层->ip层->tcp3.windows和linux对于结构体中位域定义的变量顺序正好相反4.winpcap需要先complie然后才能filter，filter的规则为http://www.ferrisxu.com/WinPcap/html/group__language.htm.........【阅读全文】
