暂无搜索历史
综合前面几篇文章，流重组+协议解码的所有环节都已经没有问题。可以据此实现一个完整的协议解析库：Protolens。
rust 中有很多异步执行环境。但是异步执行环境有一个问题。它有“传染性”，如果一个函数是异步的，那么它的所有调用者都必须是异步的。在前面的流量处理模型并不是异...
因为开发环境很多时候都是在服务器上，即便在本地搭建，也虚拟机，这也相当于是远程环境。虽然本地emacs也可以访问远程文件，不过我比较习惯在服务器上安装emacs...
整理记录一下emacs编辑代码，浏览代码用到的工具和方法。日常开发的项目基本上用了。其中有些快捷键是默认的，有些是自定义的，如果不习惯，可以根据自己需要重新定义...
其中的state用例记录解析的状态，但邮件头还未处理完的时候state始终保持为HEAD。这样下次包到来的时候进入解析函数后会继续解析邮件头。其他阶段的状态类似...
回顾一下前面的解析状态机。它在每一个流表模块提供的flow_t node也就是链接上执行，当执行不下去的时候就跳出来，出让执行权限给其他的链接。看起来像是为每一...
既然解析的过程就是状态转换，那自然想到状态机。如果能把解析过程分为不同的状态，然后作为一个状态机来轮转。那协议解析过程可以切分为不同的阶段，每个阶段仅关注自己的...
在数据包基础上开始协议解析不是不可以，甚至有时候还更简单。比如我们想解析SMTP的maifrom命令，它几乎在所有邮件通信过程中都完整地在一个单独的包中。甚至字...
这里所说的网络流量处理，包括常说的IDS，IPS，NTA, NDR，XDR，DPI，网络行为审计，防火墙之类需要在数据包层面对流量进行判断审计之类的操作。如果只...
暂未填写公司和职称
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
