hongke457546235

syntax onset noicset t_Co=256set cindentset hlsearchsyntax keyword Type_Error ERRORhi Type_Error ctermfg=1syntax keyword Type_Info INFOhi Type_Info ctermfg=2syntax keyword Type_Debug

procs -----------memory---------- ---swap-- -----io---- -system-- -----cpu------ r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa st 1  0 240780 847772 122888 573556   

exit()在头文件stdlib.h中声明_exit()声明在头文件unistd.h中声明 ._exit()执行后立即返回给内核exit()要先执行一些清除操作，然后将控制权交给内核 调用_exit函数时，其会关闭进程所有的文件描述符，清理内存以及其他一些内核清理函数，但不会刷新流(stdin, stdout, stderr ...) 函数exit是在_exit函数之上

cap数据包文件解析2013-02-21 20:59:14 windows下的wireshark和Linux下的tcpdump所抓的包为同样的CAP文件的格式，sniffer软件所抓的包文件扩展名也是.cap，但格式却不太一样。本文主要说明ethereal和tcpdump抓包产生的.cap文件的格式。其实，要获得PCAP文件的格式，除了直接打开.cap文件来分析外，可以

本文主要说明ethereal和tcpdump抓包产生的.cap文件的格式。    其实，要获得PCAP文件的格式，除了直接打开.cap文件来分析外，可以看WinPcap包或Linux下/usr/include下的pcap.h头文件。pcap.h文件中不但提供了cap文件解析的各种结构体，还提供了解析函数。    OK，先使用UE或WinHex打开.cap文件，开始分析其内容：=

#include #include #define P(format, ...) do \        { \            printf("%s %s %d " format "\n", __FILE__, __FUNCTION__, __LINE__, ##__VA_ARGS__); \            fflush(stdout); \