hongke457546235-CSDN博客

转载读取cap文件的例子代码

#include #include #define P(format, ...) do \ { \ printf("%s %s %d " format "\n", __FILE__, __FUNCTION__, __LINE__, ##__VA_ARGS__); \ fflush(stdout); \

2013-12-24 13:11:30 814

转载 cap文件文件解析

本文主要说明ethereal和tcpdump抓包产生的.cap文件的格式。其实，要获得PCAP文件的格式，除了直接打开.cap文件来分析外，可以看WinPcap包或Linux下/usr/include下的pcap.h头文件。pcap.h文件中不但提供了cap文件解析的各种结构体，还提供了解析函数。 OK，先使用UE或WinHex打开.cap文件，开始分析其内容：=

2013-12-24 12:43:32 2881

转载 cap数据包文件解析

cap数据包文件解析2013-02-21 20:59:14 windows下的wireshark和Linux下的tcpdump所抓的包为同样的CAP文件的格式，sniffer软件所抓的包文件扩展名也是.cap，但格式却不太一样。本文主要说明ethereal和tcpdump抓包产生的.cap文件的格式。其实，要获得PCAP文件的格式，除了直接打开.cap文件来分析外，可以

2013-12-24 12:36:00 1007

在Windows应用程序中，只要进行绘图，就要使用GDI坐标系统。Windows提供了几种映射方式，每一种映射都对应着一种坐标系。例如，绘制图形时，必须给出图形各个点在客户区的位置，其位置用x　和y两个坐标表示，x表示横坐标，y表示纵坐标。在所有的GDI绘制函数中，这些坐标使用的是一种“逻辑单位”。当GDI函数将结果输出送到某个物理设备上时，Windows将逻辑坐标转换成设备坐标（如屏幕或打印机的

2013-12-19 00:23:43 2852 1

原创 GetMapMode

函数功能：该函数获取当前映射方式。　　函数原理：int GetMapMode(HDC hdc)；　　参数：　　hdc：指向设备环境的句柄。　　返回值：如果函数调用成功，返回值规定映射方式；否则，返回值为零。　　Windows NT：若想获得更多错误信息，请调用GetLastError函数。　　注释：下面的列表描述了不同的映射方式。　　MM_A

2013-12-18 23:26:44 481

原创 SetWindowExtEx函数、SetViewportExtEx函数和SetWindowOrgEx函数

SetWindowExtEx函数功能描述：完成对窗口区域的定义。函数原型：BOOL SetWindowExtEx（HDC hdc，int nHeight，int nWidth，LPSIZE lpSize）参数：hdc 设备描述表句柄nHeight 以逻辑单位表示的新窗口区域的高度nWidth 以逻辑单位表示的新窗口区域的宽度lpSize 保存函数调用前窗口区域尺寸的SI

2013-12-18 23:20:36 744

原创 exit和_exit的关系

exit()在头文件stdlib.h中声明_exit()声明在头文件unistd.h中声明 ._exit()执行后立即返回给内核exit()要先执行一些清除操作，然后将控制权交给内核调用_exit函数时，其会关闭进程所有的文件描述符，清理内存以及其他一些内核清理函数，但不会刷新流(stdin, stdout, stderr ...) 函数exit是在_exit函数之上

2013-12-05 20:02:31 509

原创 vmstat性能参数的解读

procs -----------memory---------- ---swap-- -----io---- -system-- -----cpu------ r b swpd free buff cache si so bi bo in cs us sy id wa st 1 0 240780 847772 122888 573556

2013-12-04 10:42:30 592

原创关于判断非法出栈序列

前提条件：1,2,3,......顺序入栈已经知道：出栈序列为S求解问题：判断序列S是否可能的出站序列问题求解：任取i

2013-09-29 09:37:33 932

原创判断文件结束的正确机制

判断文件结束的正确机制应该是这样的：那些具有读取功能的函数，在读入文件的最后一个字节（Last Byte）之后，如果不再继续读，那么程序无从判断文件是否结束；只有在读入最后一个字节之后再继续试图读取时，管理磁盘文件的操作系统才会设置一个非0的错误码（Error Code）。而ferror()、feof()等函数是依据这个错误码来判断文件操作方面出现了什么错误以及文件是否结束。无论是文件操作

2013-09-17 14:15:48 597

原创关于VIM的一些色彩设置

syntax onset noicset t_Co=256set cindentset hlsearchsyntax keyword Type_Error ERRORhi Type_Error ctermfg=1syntax keyword Type_Info INFOhi Type_Info ctermfg=2syntax keyword Type_Debug

2013-09-09 19:04:05 454