文档介绍：fork() : 创建一个新进程
system() : 产生一个新进程, 子进程执行指定的命令
exec() : 执行一个文件
popen() : 初始化从/到一个进程的管道
pclose() : 关闭一个进程的管道
wait() : 等待一个子进程返回并修改状态
waitpid() : 等待指定进程号的子进程的返回并修改状态
setpgrp() : 设置进程组号和会话号
exit() : 终止进程
signal() : 信号管理功能
kill() : 向一个或一个组进程发送一个信号
字节顺序:
例: 0x5678(高字节:0x56 0x78)( 低字节:0x78 0x56)
1. 一般地,在OSI模型中,物理层和数据链路层的主要功能有硬件—网络适配器(也叫网卡)来完成。
2. 每个工作站都安装有一块或多块(网桥、路由器等多穴设备)。
3. 每个网卡都有自己的控制器,用以确定何时发送,何时从网络上接受数据,,如构成帧、计算帧检验序列、执行编码译码转换等。
Driver(软中断,dos中断,int21中断)
. NDIS-网络层(网际网) : 功能是网络寻址, 为了在网络中从源到目的端建立路径而规划一个逻辑连接。包括路由,流量控制,数据分段和重组等。
。
(接收) 。
(nids)所必须的一些结构框架。
Libnids的基本功能:libnids提供的借口函数监视流经本地的所有网络通信,检查数据包等。除此之外,它还具有重组TCP数据段,处理IP分片包和检测TCP端口扫描的功能。
(构造、发送、接收等)。
Winpcap简介:
. 虽然Unix 平台上的BSD 包截获系统提供了一组供应用程序直接调用的网络数据包截获函数,允许应用程序与网卡间直接进行交互, 但在Win32 平台上, 目前主要使用WinPcap 体系结构。
. WinPcap 是基于Win32 平台的网络包截获和分析的系统,它具有丰富的网络数据包处理函数,其功能比BSD 包截获系统更强,如“包监视”和“包发送”等功能函数在早先的Unix 平台上是不具备的。
. WinPcap是一个重要的抓包工具,它是libpcap的Windows版本
():经socket接收数据,
():用来将数据由指定的socket传给对方主机。
. WSACleanup() : 中止Windows Sockets DLL 的使用
. WSAStartup() : 用于初始化 WinSock
:
名:
NDIS:work Driver interface Specification,简称NDIS)是一个较为成熟的网络标准,它包含局域网络网卡驱动程序标准、广域网络驱动程序标准以及存在于协议和网卡之间的中间驱动程序标准、它的