�??xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:trackback="http://madskills.com/public/xml/rss/module/trackback/" xmlns:wfw="http://wellformedweb.org/CommentAPI/" xmlns:slash="http://purl.org/rss/1.0/modules/slash/"><channel><title>&#x4E9A;&#x6D32;&#x56FD;&#x4EA7;&#x7CBE;&#x54C1;&#x7F8E;&#x5973;&#x2C;&#x32;&#x30;&#x31;&#x34;&#x4E9A;&#x6D32;&#x7CBE;&#x54C1;&#x2C;&#x4E45;&#x4E45;&#x4E45;&#x7537;&#x4EBA;&#x5929;&#x5802;</title><link>http://www.aygfsteel.com/19851985lili/category/22482.html</link><description>☜GivE mE HapPy �?




</description><language>zh-cn</language><lastBuildDate>Wed, 16 May 2007 10:30:10 GMT</lastBuildDate><pubDate>Wed, 16 May 2007 10:30:10 GMT</pubDate><ttl>60</ttl><item><title>�|�络嗅探软�g的设计与分析</title><link>http://www.aygfsteel.com/19851985lili/articles/117824.html</link><dc:creator>☜♥☞MengChuChen</dc:creator><author>☜♥☞MengChuChen</author><pubDate>Wed, 16 May 2007 05:53:00 GMT</pubDate><guid>http://www.aygfsteel.com/19851985lili/articles/117824.html</guid><wfw:comment>http://www.aygfsteel.com/19851985lili/comments/117824.html</wfw:comment><comments>http://www.aygfsteel.com/19851985lili/articles/117824.html#Feedback</comments><slash:comments>0</slash:comments><wfw:commentRss>http://www.aygfsteel.com/19851985lili/comments/commentRss/117824.html</wfw:commentRss><trackback:ping>http://www.aygfsteel.com/19851985lili/services/trackbacks/117824.html</trackback:ping><description><![CDATA[&nbsp;
<p><strong><span>&nbsp;<span>�?�?/span><span>&nbsp;</span></span></strong><span>本文介绍了网�l�嗅探器软�g的功能，以及�|�络嗅探软�g设计的原理，�q�以软�g设计的模块化思想��Z��介绍了编写一个网�l�嗅探��Y件的��M��设计思想以及主要代码设计�Q�同时对涉及到的若干�|�络�~�程知识以及一些网�l�基本知识进行了介绍。本文的最后也指出了此�|�络嗅探软�g设计的另一个发展方向�?/span></p>
<p><span><span>&nbsp;&nbsp; </span></span><strong><span><span>&nbsp;&nbsp;&nbsp;</span></span></strong><strong><span>关键�?</span></strong><span>&nbsp;</span><span>�|�络嗅探�?/span><span>&nbsp;</span><span>��h��模式</span><span> &nbsp;</span><span>模块化设�?/span></p>
<p><strong><span>1</span></strong><span> <strong>&nbsp;</strong></span><strong><span>�?/span></strong><strong><span> </span></strong><strong><span>�a�</span></strong></p>
<p><span><span>&nbsp;&nbsp;&nbsp; </span></span><span>随着�|�络技术的发展�Q�网�l�系�l�对于整个社会的工作和徏讑֏�挥着���来���大的作用，�|�络环境也变得越来越复杂�Q�与此同时网�l�系�l�的安全问题也引起了我们的关注。设计数据包嗅探器的目的在于能够使系�l�管理员�q�用此类软�g分析�|�络���量以便更好地控制网�l�。它能够帮助�pȝ�����理人员�q�速地扑ֈ�问题症结所在（如网�l�瓶颈、错误配�|�等�Q�，它们通常被用来在�|��\上截�?/span><span>/</span><span>阅读位于</span><span>OSI </span><span>协议模型中各个协议层�ơ上的数据包�?/span><span>&nbsp;</span></p>
<p><strong><span>2 </span></strong><strong><span>�|�络嗅探软�g的设计原�?/span></strong><span>&nbsp;</span></p>
<p align=left><span>嗅探器可以理解�ؓ一个安装在计算��Z��的窃听设备，它可以用来窃听计���机在网�l�上所产生的众多的信息�Q�可以窃听计���机�E�序在网�l�上发送和接收到的数据�Q�用来接收在�|�络上传输的信息�?/span></p>
<p><span>很多计算机网�l�采用的�?/span><span>&#8220;</span><span>�׃�n媒体</span><span>"</span><span>。也���是��_��不必中断他的通讯�Q��ƈ且配�|�特别的�U��\�Q�再安装嗅探器，几乎可以在�Q何连接着的网�l�上直接�H�听到同一掩码范围内的计算机网�l�数据。这�U�窃听方式�ؓ</span><span>&#8220;</span><span>��Z����h��模式的嗅�?/span><span>&#8221;</span><span>�Q?/span><span>promiscuous mode</span><span>�Q��?/span></p>
<p><strong><span>2.1 </span></strong><strong><span>以太�|�的工作原理</span></strong><strong></strong></p>
<p><span>以太�|�的数据传输是基�?/span><span>&#8220;</span><span>�׃�n</span><span>&#8221;</span><span>原理的：所有的同一本地�|�范围内的计���机共同接收到相同的数据包。这意味着计算机直接的通讯都是透明可见的。正是因�������L��原因�Q�以太网卡都构造了����g�?/span><span>&#8220;</span><span>�q���o�?/span><span>&#8221;,</span><span>�q�个�q���o器将忽略掉一切和自己无关的网�l�信息。事实上是忽略掉了与自��n</span><span>MAC</span><span>地址不符合的信息。嗅探程序正是利用了�q�个特点�Q�它把网卡设�|��ؓ</span><span>&#8220;</span><span>��h��模式</span><span>&#8221;</span><span>。因此，嗅探�E�序���p��够接收到整个以太�|�内的网�l�数据信息了�?/span>&nbsp;</p>
<p><span>在以太网中所有的通讯都是�q�播的，也就是说通常在同一个网�D늚�所有网�l�接口都可以讉K��在物理媒体上传输的所有数据，而每一个网�l�接口都有一个唯一的硬件地址�Q�这个硬件地址也就是网卡的</span><span>MAC</span><span>地址。大多数�pȝ��使用</span><span>48</span><span>比特的地址�Q�这个地址用来表示</span></p>
<p><span>�|�络中的每一个设备。一般来说每一块网卡上�?/span><span>MAC</span><span>地址都是不同的，每个�|�卡厂家得到一�D�地址�Q�然后用�q�段地址分配�l�其生��的每个网卡一个地址。在����g地址�?/span><span>IP</span><span>地址间���?/span><span>ARP</span><span>�?/span><span>RARP</span><span>协议�q�行�怺�转换�?/span></p>
<p><span>在正常的情况下，一个网�l�接口应该只响应�q�样的两�U�数据���Q?/span></p>
<p><span>�?/span><span> </span><span>与自��q��件地址相匹配的数据帧�?/span></p>
<p><span>�?/span><span> </span><span>发向所有机器的�q�播数据帧�?/span></p>
<p><strong><span>2.2 </span></strong><strong><span>�|�卡的工作原�?/span></strong><strong></strong></p>
<p><span>在一个实际的�pȝ��中，数据的收发是��q��卡来完成的。网卡接收到传输来的数据�Q�网卡内的单片程序接收数据��的目�?/span><span>MAC</span><span>地址。根据计���机上的�|�卡驱动�E�序讄���的接收模式判断该不该接收。认�����接收���接收后产生中断信号通知</span><span>CPU</span><span>�Q�认��Z��该接收就丢掉不管。所以不该接收的数据�Q�网卡就截断了，计算机根本就不知道�?/span><span>CPU</span><span>得到中断信号产生中断�Q�操作系�l�就�Ҏ(gu��)���|�卡的驱动程序设�|�的�|�卡中断�E�序地址调用驱动�E�序接收数据�Q�驱动程序接收数据后攑օ�信号堆栈让操作系�l�处理�?/span></p>
<p><span>对于�|�卡一般有四种接收模式�Q?/span></p>
<p><span>�?/span><span>&nbsp;</span><span>�q�播方式�Q�该模式下的�|�卡能够接收�|�络中的�q�播信息�?/span></p>
<p><span>�?/span><span>&nbsp;</span><span>�l�播方式�Q�设�|�在该模式下的网卡能够接收组播数据�?/span></p>
<p><span>�?/span><span>&nbsp;</span><span>直接方式�Q�在�q�种模式下，只有目的�|�卡才能接收该数据�?/span></p>
<p><span>�?/span><span>&nbsp;</span><span>��h��模式�Q�在�q�种模式下的�|�卡能够接收一切通过它的数据</span><span>,</span><span>而不���该数据是否是传�l�它的�?/span></p>
<p>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>数据�?/span><span>MAC</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>接口配置模式</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>产生中断�Q�通知</span><span>CPU</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>产生中断�Q�通知</span><span>CPU</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span><span>&nbsp;&nbsp;&nbsp; </span></span><span>不处理，丢弃</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>本地接口����g地址</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>�q�播地址 </span></p>
            <p>&nbsp;</p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>其他����g地址</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>��h��模式</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>非�؜合模�?/span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>数据�?/span><span>MAC</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>接口配置模式</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>产生中断�Q�通知</span><span>CPU</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>产生中断�Q�通知</span><span>CPU</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span><span>&nbsp;&nbsp;&nbsp; </span></span><span>不处理，丢弃</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>数据�?/span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
</p>
<p><strong><span>2.3 </span></strong><strong><span>�|�络嗅探软�g的工作原�?/span></strong><strong></strong></p>
<p><span>�Ҏ(gu��)��以上的介�l�，我们可以得出�l�论如下�Q?/span></p>
<p><span>首先�Q�在以太�|�中是基于广播方式传送数据的�Q�也���是��_��所有的物理信号都要�l�过我的机器。再�ơ，�|�卡可以�|�于一�U�模式叫��h��模式�Q?/span><span>promiscuous mode</span><span>�Q�，在这�U�模式下工作的网卡能够接收到一切通过它的数据�Q�而不���实际上数据的目的地址是不是它。这���是以下���要介绍的网�l�嗅探��Y件的工作的基本原理：让网卡接收一切它所能接收的数据�?/span></p>
<p><span>计算机直接所传送的数据�Q�事实上是大量的二进制数据。因�?/span><span>, </span><span>一个网�l�窃听程序还必须也��用特定的�|�络协议来分解嗅探到的数据，嗅探器也���必��能够识别出哪个协议对应于这个数据片断，只有�q�样才能够进行正���的解码�?/span><span>&nbsp;</span><span><span>&nbsp;&nbsp;</span></span></p>
<p><strong><span>3 </span></strong><strong><span>�|�络嗅探软�g的设计实�?/span></strong><strong></strong></p>
<p><span><span>&nbsp;&nbsp;&nbsp; </span></span><span>该网�l�嗅探��Y件能够从�|�络上读取数据包�q�且解析数据包报文头中各字段的意义。能够分析数据��以及所使用的协议的�c�d���?/span></p>
<p><span>3.1 </span><span>�|�络嗅探软�g的模块结�?/span></p>
<p><span>设计该网�l�嗅探��Y件可分�ؓ以下几个步骤�Q?/span></p>
<p><span>�?/span><span>&nbsp;</span><span>创徏套接�?/span></p>
<p><span>�?/span><span>&nbsp;</span><span>把网卡设�|��ؓ��h��模式</span></p>
<p><span>�?/span><span>&nbsp;</span><span>捕获数据�?/span></p>
<p><span>�?/span><span>&nbsp;</span><span>分析数据�?/span></p>
<p><span>3.2 </span><span>模块说明</span></p>
<p><span>⑴　</span><span> </span><span>该网�l�嗅探��Y件主要是�q�用</span><span>LINUX</span><span>环境下的</span><span>SOCKET</span><span>�~�程。网�l�的</span><span>SOCKET</span><span>数据传输是一�U�特�D�的</span><span>I/O, SOCKET</span><span>也是一�U�文件描�q�符。该�|�络嗅探软�g设计的目的是截获所有的数据包，卛_��括所有的协议�?/span></p>
<p><span>Socket</span><span>�Q�）函数的定义式如下�Q?/span></p>
<p><span>Sockfd = socket ( int family, int type, int protocol ) </span><span>�Q?/span></p>
<p><span>�W�一个参数是地址�c�d���Q�如果选用</span><span>AF UNIX, </span><span>是用于本��Z��不同�q�程之间�q�行通信�Q�而设�?/span><span>AF INET </span><span>则是用于不同��L��之间的通信�Q�第二个参数�?/span><span>socket</span><span>的类型参敎ͼ�主要�?/span><span>4</span><span>�U�参数类型如下：</span></p>
<p><span>①　</span><span>SOCK DRAM</span><span>�Q?/span><span>used for udp datagrams.</span></p>
<p><span>②　</span><span>SOCK STREAM</span><span>�Q?/span><span>used for tcp packets.</span></p>
<p><span>③　</span><span>SOCK RAW</span><span>�Q?/span><span>used to bypass the transport layer and directly access the IP layer.</span></p>
<p><span><span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span></span><span>　④　</span><span>SOCK PACKET</span><span>�Q?/span><span>this is linux specific, it is similuar to sock raw except it accesses the DATA LINK layer.</span></p>
<p><span>�W�三个参数是协议参数�Q�指定程序��用具体的协议�?/span></p>
<p><span>在此�E�序中�ؓ截获包含所有协议的数据包，故在�E�序的开始就写语句：</span></p>
<p><span>�Q?/span><span>define&nbsp;PROTO<span>&nbsp;&nbsp; </span>htons </span><span>�Q?/span><span>0x0003</span><span>�Q?/span><span>/ *Ethernet code for all protol */</span></p>
<p><span>且在本程序中</span><span>socket</span><span>�Q�）函数的第二个参数选用</span><span>sock packet</span><span>�?/span></p>
<p><span>��c��套接字创建成功之后，���可以选择�|�络接口�q�加以参数控制了。进入第二个模块�Q�设�|�网卡于��h��模式�?/span></p>
<p><span>在程序中有一个单独的自定义函数是用来���网卡设�|��ؓ��h��模式的。在�q�个模块中主要是调用�?/span><span>ioctl </span><span>函数�Q?/span><span>ioctl </span><span>函数是用来控制特�D�文件的底层讑֤�参数的，�q�些�Ҏ(gu��)��文�g通常是终端、套接字和接口�?/span><span>ioctl </span><span>函数的定义如下：</span></p>
<p><span><span>&nbsp;&nbsp;&nbsp;&nbsp; </span>ioctl</span><span>�Q?/span><span>sock</span><span>�Q?/span><span> SIOCGIFFLAGS, &amp;ifr </span><span>�Q?/span></p>
<p><span><span>&nbsp;&nbsp;&nbsp;&nbsp; </span>ioctl</span><span>�Q�）函数中第一个参数是一个打开的原始套接字描述�W?#8220;</span><span>sock</span><span>&#8221;�Q�第二个参数是所要执行的��h��操作。这里，��h��操作�?#8220;</span><span>SIOCGIFFLAGS</span><span>&#8221;�Q�意思是获取接口&#8220;</span><span>etho</span><span>&#8221;的标记符。第三个参数是接口请求数据结构的地址指针�Q�该�l�构中包含了所要进行请求操作的接口名称倹{�?/span></p>
<p><span>⑶　�|�络接口讄���为�؜杂模式以后，接着���可以接收数据包�?/span><span>, </span><span>�q�入捕获数据包的模块�?/span></p>
<p><span><span>&nbsp;&nbsp; </span>recvfrom&nbsp;( if_eth_fd, &amp;ep, sizeof (ep), 0, &amp;dest, &amp;dlen );</span></p>
<p><span>�q�个函数要做的就是接收数据，�q�把接收到的数据攑օ�</span><span>buffer</span><span>中�?/span></p>
<p><span>⑗���在成功的接收到数据包后，�E�序���进入下一个模块：分析数据包�?/span></p>
<p><span>�q�里要介�l�一下有关的�|�络基本知识�Q�首先介�l�一�?/span><span>TCP/IP</span><span>的分层：</span></p>
<p><span>�?/span><span>TCP/IP</span><span>协议族中�Q�有很多�U�协议。可用图一���单概�?/span><span>TCP/IP</span><span>协议族中不同层次的协议。如图所�C�，�׃��</span><span>TCP</span><span>�?/span><span>UDP</span><span>�?/span><span>ICMP</span><span>�?/span><span>IGMP</span><span>都要�?/span><span>IP</span><span>传送数据，因此</span><span>IP</span><span>必须在生成的</span><span>IP</span><span>首部中加入某�U�标识，以表明数据属于哪一层。�ؓ此，</span><span>IP</span><span>在首部中存入一个长度�ؓ</span><span>8 bit</span><span>的数据，�U�C��协议域�?/span><span>1</span><span>表示�?/span><span>ICMP</span><span>协议�Q?/span><span>2</span><span>表示�?/span><span>IGMP</span><span>协议�Q?/span><span>6</span><span>表示�?/span><span>TCP</span><span>协议�Q?/span><span>17</span><span>表示�?/span><span>UDP</span><span>协议。类似地�Q�许多应用程序都可以使用</span><span>TCP</span><span>�?/span><span>UDP</span><span>来传送数据。运输层协议在生成报文首部时要存入一个应用程序的标识�W��?/span><span>TCP</span><span>�?/span><span>UDP</span><span>都用一�?/span><span>16 bit</span><span>的端口号来表�C�Z��同的应用�E�序�?/span><span>TCP</span><span>�?/span><span>UDP</span><span>把源端口号和目的端口号分别存入报文首部中。网�l�接口分别要发送和接收</span><span>IP</span><span>�?/span><span>ARP</span><span>�?/span><span>RARP</span><span>数据�Q�因此也必须在以太网的��首部中加入某�U��Ş式的标识�Q�以指明生成数据的网�l�层协议。�ؓ此，以太�|�的帧首部也有一�?/span><span>16 bit</span><span>的��c�d��域�?/span></p>
<p>&nbsp;</p>
<p>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p>&nbsp;</p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>TCP<span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span></span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>UDP</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>ICMP</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>IP</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>IGMP</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>ARP</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>����g接口</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
<table cellSpacing=0 cellPadding=0 width="100%">
    <tbody>
        <tr>
            <td>
            <div>
            <p><span>RARP</span></p>
            </div>
            </td>
        </tr>
    </tbody>
</table>
</p>
<p><span>用户�q�程</span><span><span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span></span><span>用户�q�程</span><span><span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span></span><span>用户�q�程</span><span><span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span></span><span>用户�q�程</span><span><span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span></span><span>应用�?/span><span><span>&nbsp;&nbsp;&nbsp;&nbsp;</span></span><span>�q�输�?</span><span>�|�络�?/span>&nbsp;<span><span>&nbsp;&nbsp;</span></span><span>链�\�?/span></p>
<p><span><span>&nbsp;&nbsp;</span></span><span><span>&nbsp; </span></span></p>
<p><span><span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span></span><span>媒体</span></p>
<p><span>�Q�图一�Q?/span></p>
<p><span><span>&nbsp;&nbsp;&nbsp; </span></span><span>�|�络嗅探�E�序在分析数据包�q�一阶段正是�Ҏ(gu��)��了网�l�的工作原理�Q�在收到一个以太网数据帧时�Q�数据就开始从协议栈中由底向上升，同时��L��各层协议加上的报文首部。每层协议盒都要��L��查报文首部中的协议标识，以确定接收数据的上层协议。这个过�E�即是分用�?/span></p>
<p><strong><span>4 </span></strong><strong><span>�q�一步的发展方向</span></strong><strong></strong></p>
<p><span><span>&nbsp;&nbsp;&nbsp;&nbsp; </span></span><span>�q�有很多的功能可以加入到本文所设计的��Y件中�Q���其变得更加完整。它的另一个发展的方向���是�q�一步更好的分析数据包中的数据部分，�q�能够把分析出来的数据从</span><span>ASCII</span><span>码�{换�ؓ自然语言�Q�这���p��够给用户带来很大的方�ѝ�?/span></p>
<p>&nbsp;</p>
<img src ="http://www.aygfsteel.com/19851985lili/aggbug/117824.html" width = "1" height = "1" /><br><br><div align=right><a style="text-decoration:none;" href="http://www.aygfsteel.com/19851985lili/" target="_blank">☜♥☞MengChuChen</a> 2007-05-16 13:53 <a href="http://www.aygfsteel.com/19851985lili/articles/117824.html#Feedback" target="_blank" style="text-decoration:none;">发表评论</a></div>]]></description></item></channel></rss>                                                                                                                               <footer>
<div class="friendship-link">
<a href="http://www.aygfsteel.com/" title="&#29408;&#29408;&#20037;&#20037;&#20122;&#27954;&#27431;&#32654;&#19987;&#21306;&#95;&#20013;&#25991;&#23383;&#24149;&#20122;&#27954;&#32508;&#21512;&#20037;&#20037;&#50;&#48;&#50;&#95;&#22269;&#20135;&#31934;&#21697;&#20122;&#27954;&#31532;&#20116;&#21306;&#22312;&#32447;&#95;&#26085;&#26412;&#20813;&#36153;&#32593;&#31449;&#35270;&#39057;">&#29408;&#29408;&#20037;&#20037;&#20122;&#27954;&#27431;&#32654;&#19987;&#21306;&#95;&#20013;&#25991;&#23383;&#24149;&#20122;&#27954;&#32508;&#21512;&#20037;&#20037;&#50;&#48;&#50;&#95;&#22269;&#20135;&#31934;&#21697;&#20122;&#27954;&#31532;&#20116;&#21306;&#22312;&#32447;&#95;&#26085;&#26412;&#20813;&#36153;&#32593;&#31449;&#35270;&#39057;</a>

</div>

</footer>


��վ֩���ģ�壺
<a href="http://" target="_blank">�Ɽ��</a>|
<a href="http://" target="_blank">�˿�����</a>|
<a href="http://" target="_blank">��ˮ��</a>|
<a href="http://" target="_blank">ʯ������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">���</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">���ͺ���</a>|
<a href="http://" target="_blank">ѷ����</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">�ӳ���</a>|
<a href="http://" target="_blank">¡����</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">��̳</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">ͨ����</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">�ƺ���</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">ͨ����</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">����</a>|
<a href="http://" target="_blank">�Ͻ���</a>|
<a href="http://" target="_blank">���</a>|
<a href="http://" target="_blank">ɳ����</a>|
<a href="http://" target="_blank">��ɽ��</a>|
<a href="http://" target="_blank">����</a>|
<a href="http://" target="_blank">��ˮ��</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">����ʯ��</a>|
<a href="http://" target="_blank">�潭��</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">�ˮ��</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">ĵ������</a>|
<a href="http://" target="_blank">��Ȩ��</a>|
<a href="http://" target="_blank">̨����</a>|
<a href="http://" target="_blank">��ͷ��</a>|
<script>
(function(){
    var bp = document.createElement('script');
    var curProtocol = window.location.protocol.split(':')[0];
    if (curProtocol === 'https') {
        bp.src = 'https://zz.bdstatic.com/linksubmit/push.js';
    }
    else {
        bp.src = 'http://push.zhanzhang.baidu.com/push.js';
    }
    var s = document.getElementsByTagName("script")[0];
    s.parentNode.insertBefore(bp, s);
})();
</script>
</body>