应用Python支持的混杂模式，抓取流经网卡的数据包，并对IP以及ICMP数据包进行拆包，打印出我们所需要的字段信息。
本文介绍了如何编写一个简单的驱动程序，该驱动程序可以控制硬件设备。首先介绍了驱动程序的基本结构和组成，包括驱动程序、设备、设备文件、操作系统和硬件之间的交互。然后详细讲解了驱动程序的开发过程，包括设备树、设备驱动、设备驱动的加载和运行，以及如何使用驱动程序开发工具编写驱动程序。最后，介绍了驱动程序在实际开发中的应用，包括驱动程序开发中的常见问题和解决方法，以及如何在生产环境中部署驱动程序。通过本文的学习，可以加深对驱动程序的理解，掌握驱动程序开发的基本技能，为后续的驱动程序开发工作打下坚实的基础。"，"summary_detail":[{"title":"本文介绍了如何编写一个简单的驱动程序，该驱动程序可以控制硬件设备。","summary":"本文介绍了如何编写一个简单的驱动程序，该驱动程序可以控制硬件设备。首先介绍了驱动程序的基本结构和组成，包括驱动程序、设备、设备文件、操作系统和硬件之间的交互。然后详细讲解了驱动程序的开发过程，包括设备树、设备驱动、设备驱动的加载和运行，以及如何使用驱动程序开发工具编写驱动程序。最后，介绍了驱动程序在实际开发中的应用，包括驱动程序开发中的常见问题和解决方法，以及如何在生产环境中部署驱动程序。通过本文的学习，可以加深对驱动程序的理解，掌握驱动程序开发的基本技能，为后续的驱动程序开发工作打下坚实的基础。
当时有些地方写的比较笼统，然后我「把 Linux 接收+发送网络包的流程」这部分内容完善了下，现在重新分享给大家。
用户态进程通过write()系统调用切到内核态将用户进程缓冲区中的HTTP报文数据通过Tcp Process处理程序为HTTP报文添加TcpHeader，并进行CPU copy写入套接字发送缓冲区，每个套接字会分别对应一个Send-Q(发送缓冲区队列)、Recv-Q(接收缓冲区队列)，可以通过ss -nt语句获取当前的套接字缓冲区的状态；
1. NSH-SFC概述 当前SFC的实现方案主要分为两种:一种基于NSH(network service header)。数据封装时，在L2或者L3数据后添加NSH头，然后进行L3或L4的封装。转发时,根据nshheader去转发SFC中的数据，整个过程都是依据同一个SPI（service path id）和递减的SI（service index）；另一种无NSH头，在转发过程中，SFF需要不停对新来的数据包进行判断,确定是否属于某个SFC。ODL的子项目SFC就是第一种的实现。 1.1 NSH-SFC组
上周Linux内核修复了4个CVE漏洞[1]，其中的CVE-2019-11477感觉是一个很厉害的Dos漏洞，不过因为有其他事打断，所以进展的速度比较慢，这期间网上已经有相关的分析文章了。[2][3]
作者：Hcamael@知道创宇 404 实验室 时间：2019 年 6 月 26 日 英文版本：https://paper.seebug.org/967/
原文链接：https://www.cnblogs.com/DOMLX/p/9663028.html
网卡需要有驱动才能工作，驱动是加载到内核中的模块，负责衔接网卡和内核的网络模块，驱动在加载的时候将自己注册进网络模块，当相应的网卡收到数据包时，网络模块会调用相应的驱动程序处理数据。
HTTP 全称是 HyperText Transfer Protocal 即超文本传输协议。我们知道OSI模型把网络通信的工作分为7层,分别是：是物理层、数据链路层、网路层、传输层、话路层、表示层和应用层。而Http协议是应用层协议。当你上网浏览网页的时候，浏览器和 web 服务器之间就会通过 HTTP 在 Internet 上进行数据的发送和接收。HTTP是一个基于请求/响应模式的、无状态的协议，即我们通常所说的 Request/Response。补充：HTTP,UDP都是无状态协议，而TCP,FTP是有状态协议，关于什么是无状态协议可以简单理解为：请求都是独立的，一次Request对应一次Response。两次相邻的请求没有直接联系。但开发中的实际情况通常是，在 http 协议的基础上，web 应用引入 cookies，session,application 来保持 web 应用之间的状态。
D1-H哪吒开发板上有一个USB Host接口（即电脑上那种插鼠标键盘的USB口），同时D1-H Tina Linux支持UVC（USB Video Class，USB视频类），这样D1-H就具备了开发和使用USB摄像头的软硬件条件。
文件头结构体 sturct pcap_file_header { DWORD magic; DWORD version_major; DWORD version_minor; DWORD thiszone; DWORD sigfigs; DWORD snaplen; DWORD linktype; } 说明： 1、标识位：32位的，这个标识位的值是16进制的 0xa1b2c3d4。 a 32-bit magic number ,The magic number has the value hex a1b2c3d4. 2、主版本号：16位， 默认值为0x2。 a 16-bit major version number,The major version number should have the value 2. 3、副版本号：16位，默认值为0x04。 a 16-bit minor version number,The minor version number should have the value 4. 4、区域时间：32位，实际上该值并未使用，因此可以将该位设置为0。 a 32-bit time zone offset field that actually not used, so you can (and probably should) just make it 0; 5、精确时间戳：32位，实际上该值并未使用，因此可以将该值设置为0。 a 32-bit time stamp accuracy field tha not actually used,so you can (and probably should) just make it 0; 6、数据包最大长度：32位，该值设置所抓获的数据包的最大长度，如果所有数据包都要抓获，将该值设置为65535；例如：想获取数据包的前64字节，可将该值设置为64。 a 32-bit snapshot length” field;The snapshot length field should be the maximum number of bytes perpacket that will be captured. If the entire packet is captured, make it 65535; if you only capture, for example, the first 64 bytes of the packet, make it 64. 7、链路层类型：32位， 数据包的链路层包头决定了链路层的类型。 a 32-bit link layer type field.The link-layer type depends on the type of link-layer header that the packets in the capture file have: 以下是数据值与链路层类型的对应表 0 BSD loopback devices, except for later OpenBSD 1 Ethernet, and Linux loopback devices 以太网类型，大多数的数据包为这种类型。 6 802.5 Token Ring 7 ARCnet 8 SLIP 9 PPP 10 FDDI 100 LLC/SNAP-encapsulated ATM 101 raw IP, with no link 102 BSD/OS SLIP 103 BSD/OS PPP 104 Cisco HDLC 105 802.11 108 later OpenBSD loopback devices (with the AF_value in network byte order) 113 special Linux cooked capture 114 LocalTalk
「 傍晚时分，你坐在屋檐下，看着天慢慢地黑下去，心里寂寞而凄凉，感到自己的生命被剥夺了。当时我是个年轻人，但我害怕这样生活下去，衰老下去。在我看来，这是比死亡更可怕的事。--------王小波」
总线代表着同类设备需要共同遵守的工作时序，不同的总线对于物理电平的要求是不一样的，对于每个比特的电平维持宽度也是不一样，而总线上传递的命令也会有自己的格式约束。如I2C总线、USB总线、PCI总线等等。以I2C总线为例，在同一组I2C总线上连接着不同的I2C设备。
这个文件定义了一些常用的指标采样值范围(Quantile buckets),如:0.001,0.01,0.05,0.5,0.9,0.95,0.99,0.999等。这些buckets常用于计算指标的分位数线。
上篇我们分析了accept函数，他是消费者，这篇我们看看生产者是怎么实现的。我们从tcp_rcv函数开始，这个函数是一个分发器。当接收到一个tcp包的时候，底层就会调这个函数交给tcp层处理。
PE结构-DOS头，本部分为参照吾爱破解论坛lyl610abc师傅PE文件笔记所整理的学习笔记。
操作系统为进程维护了打开的文件列表，每个进程维护了一个file数组字段（struct file * fd[NR_OPEN]）；每个元素指向一个file结构体。每个file结构体有一个字段指向inode结构体，inode管理这个文件的内容、权限等信息。这里分析的是file结构体的管理。
原创作品转载请注明出处 + https://github.com/mengning/linuxkernel/
在开始分析之前，我们先简单回顾一下上一个章节中讲到的Gin框架中的几个核心的结构.
本文将介绍在Linux系统中，以一个UDP包的接收过程作为示例，介绍数据包是如何一步一步从应用程序到网卡并最终发送出去的。
对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》
在数据的发送过程中，从上至下依次是“加头”的过程，每到达一层数据就被会加上该层的头部；与此同时，接受数据方就是个“剥头”的过程，从网卡收上包来之后，在往协议栈的上层传递过程中依次剥去每层的头部，最终到达用户那儿的就是裸数据了。
前言 关于计算机网络，HTTP网络通信协议在任何的开发工作中都非常重要 今天，我将献上一份HTTP的学习指南，希望你们会喜欢 目录 1. 储备知识 讲解HTPP协议前，先了解一些基础的计算机网络相关知
首先source insight 是一个强大的文本编辑工具，比一般的编辑器便捷！ 而且可以快速查看定义，查看调用，查看引用功能，非常有利于查看大量代码！
FreeRTOS 上的网络，驱动部分源码没有开源，用户实际使用时也无需关系具体实现，更多的是做网络管理的逻辑接口开发，所以我们提供了网络中间件 Wi-Fi Manager，Wi-Fi Manager 支持sta, ap, monitor 等多种网络工作模式的管理，本文档重点介绍 Wi-Fi Manager 中间件的使用，配置，框架，接口。
它支持文件的上传和下载，是综合传输工具，但按使用习惯，一般称 curl 为下载工具。curl 被设计为无需用户交互即可工作。
要想客户端和服务器能在网络中通信，那必须得使用 Socket 编程，它是进程间通信里比较特别的方式，特别之处在于它是可以跨主机间通信。
根据文章内容总结，该文讨论了技术社区在应对大规模突发事件时，如何利用其丰富的技术工具、资源、人脉、知识和经验，快速响应和解决实际问题，以保障国家和社会的安全、稳定和发展。
这次，我们以最简单 socket 网络模型，一步一步的过度到 I/O 多路复用。
封装：当应用程序用 TCP 协议传送数据时，数据首先进入内核网络协议栈中，然后逐一通过 TCP/IP 协议族的每层直到被当作一串比特流送入网络。对于每一层而言，对收到的数据都会封装相应的协议首部信息（有时还会增加尾部信息）。TCP 协议传给 IP 协议的数据单元称作 TCP 报文段，或简称 TCP 段（TCP segment）。IP 传给数据链路层的数据单元称作 IP 数据报（IP datagram），最后通过以太网传输的比特流称作帧（Frame）。
物联网近几年的发展非常的火热，各种智能设备的出现使得智能家居的发展越来越快。虽然发展火热，却没有统一的标准，所以智能家居监控系统需要一种稳定统一的解决方案。
Linux内核实现了一批优雅而功能强大的双向循环列表操作宏，它们位于/usr/include/linux/list.h（请注意直接#include会报编译错误），这些宏可以直接扣出来，在需要时使用。
前面已经将所有的硬件驱动实现，验证了硬件功能。但是每一个硬件都是单独测试的，而且并不完善。下一步，我们需要对各个驱动进行整合完善。在整合之前，需要做一些基础工作。其中之一就是实现内存管理。什么叫内存管理呢？为什么要做内存管理？前面我们已经大概了解了程序中的变量现在我们复习一下：局部变量、全局变量。
我们都知道数据链路层有mtu的限制，如果我们上层发的包太大，那就要分片，那么对端就需要重组分片，组装好再通知上层。我们看一下分片重组的过程。我们看一下分片重组中用到的数据结构。ipq结构体是代表一个完整的传输层包，他被ip层分成了多个分片。ipfrag结构体是代表一个ip分片。他是传输层包的一个部分。
GB28181协议是视频监控领域的国家标准，本文将解析如何在FFmpeg中增加对GB28181协议的支持，使其可以与支持GB28181协议的设备进行通信与控制，实现设备的注册、保活以及流媒体的传输。 GB28181协议指的是国家标准GB/T 28181—2016《公共安全视频监控联网系统信息传输、交换、控制技术要求》1，该标准规定了公共安全视频监控联网系统的互联结构， 传输、交换、控制的基本要求和安全性要求， 以及控制、传输流程和协议接口等技术要求，是视频监控领域的国家标准。GB28181协
实验过程中采用过libnet与libpcap，最后全部转为Raw Socket发送与嗅探。
TCP/IP协议（Transmission Control Protocol / Internet Protocol）是计算机通讯必须遵守的规则，是不同的通信协议的大集合，其里面就包括了HTTP，TCP，IP，SMTP等协议
Android 从 5.0 开始使用新的相机 API Camera2 来代替之前的旧版本，从而支持更多的特性。
a）首先会搜索浏览器自身的DNS缓存（缓存时间比较短，大概只有1分钟，且只能容纳1000条缓存）
在Linux内核中使用了大量的链表结构来组织数据，包括设备列表以及各种功能模块中的数据组织。这些链表大多采用在include/linux/list.h实现的一个相当精彩的链表数据结构。
本文主要讲解了PE文件头，包括DOS头、NT头、节头以及数据目录的结构和功能。通过了解这些结构，可以更好地掌握PE文件的基本组成部分和文件组织方式。
本实验窃取密码的前提是要明文传输，先必须找到一个登录页面是采用http协议（非https）的站点，一般的163邮箱都有相应的防御机制，建议使用自己学校的邮箱或门户，随意输入用户名和密码。
本文介绍连接跟踪（connection tracking，conntrack，CT）的原理，应用，及其在 Linux 内核中的实现。
进程是对逻辑的抽象，我们从操作系统的书籍中对进程有了很多的认识，但是对进程的实现可能不太了解，这篇文章尝试解释一下关于进程实现的大致原理。 进程的实现，其实和我们平时写代码的时候一样，比如我们要表示一个东西，我们会定义一个数据结构。进程也不例外。所以进程的本质就是一个数据结构，他保存了一系列的数据。操作系统以数组或者链表的形式和全部的进程管理起来。进程可以说分为两种 1 系统初始化时第一个进程， 2 除了第一个进程外的其他进程，他们都是由fork或者fork+execute系统调用创建出来的。 我们首先看一下进程的结构体都有什么信息。
上一篇文章这个高颜值的开源第三方网易云音乐播放器你值得拥有介绍了一个开源的第三方网易云音乐播放器，这篇文章我们来详细了解一下其中使用到的网易云音乐api项目NeteaseCloudMusicApi的实现原理。
近期，火绒安全实验室发现了一起针对Linux系统的植入后门病毒攻击，经过分析确认该后门为BDFdoor的变种。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
