由于使用Raw Socket的时候，IP报头可完全由程序员自定义，所以我们可以任意地修改本地发送包的IP地址，使得接收方错误的认为IP报文是由欺骗地址发出的。 下面的程序演示了向某目标发送IP地址伪装的UDP报文的过程：void sendPesuoIpUDP(void){ WSADATA wsd;....
分类：
其他好文 时间：
2014-06-27 20:19:30
阅读次数：
463
第一、使用密钥的编码
给定一段报文，一个密码函数和一个数字编码，就可以生成一段经过编码的密文，通过解码函数，解码秘钥，就可以将密文解码为原始的明文
第二、对称密钥加密技术
如果加密和解密使用的密钥是相同的，就成为对称密钥，流行的对称密钥加密算法为：DES、Triple-DES,RC2和RC4
对于对称密钥技术，暴力破解的方法就是尝试几乎所有可能，所有密钥位数越多，破解难度越大，目前普遍认为...
分类：
其他好文 时间：
2014-06-26 13:45:15
阅读次数：
240
使用Raw Socket实现Ping 仅仅采用ICMP.DLL并不能完全实现ICMP灵活多变的各类报文，只有使用Raw Socket才是ICMP的终极解决之道。 使用Raw Socket发送ICMP报文前，我们要完全依靠自己的代码组装报文：//功能：初始化ICMP的报头, 给data部分填充数据.....
分类：
其他好文 时间：
2014-06-26 12:30:14
阅读次数：
392
2.5.7 CAPWAP传输机制 WTP和AC之间使用标准的UDP客户端/服务器模式来建立通讯。 CAPWAP协议支持UDP和UDP-Lite [RFC3828]。 ¢ 在IPv4上，CAPWAP控制和数据通道使用UDP。此时CAPWAP报文中的UDP校验和必须设置为0。AC上的CAPWAP控制报文...
分类：
其他好文 时间：
2014-06-25 09:37:48
阅读次数：
261
K2 新ARM用了自己的程序，其中K2是单can， 不用转换，Arm是双Can 需要转换， Can的发送，是已每一帧报文发送的，每一帧的前八个字节都是通过，查询方式，发送的，如果每一帧的字节数大约8字节的话，后面的字节由查询方式做判断剩下的字节有中断发送，BUG1：新ARM 双Can之间装换的时候....
分类：
其他好文 时间：
2014-06-24 10:14:23
阅读次数：
163
OSI模型 七个协议层数据单位TCP/IP 协议栈 四层应用层报文应用层表示层会话层传输层数据包传输层网络层数据包网络互联层数据链路层帧网络接口层物理层比特OSI：open system interconnect 开放式系统互联应用层：HTTP、FTP、DNS、SMTP传输层【提供端对端的接口】：T...
分类：
其他好文 时间：
2014-06-23 08:00:36
阅读次数：
244
本文只是对TCP协议做个简要的介绍。
TCP协议，即传输控制协议，与UDP协议同处于传输层，同样使用相同的网络层，但TCP提供了一种可靠的、面向连接的数据传输服务，它会在两个使用TCP的应用之间建立一个TCP连接，在该连接上进行数据的传输。
TCP通过以下方式提供可靠性：
1、应用程序被分割成TCP认为最合适发送的数据块。这点与UDP完全不同，应用程序产生的UDP数据报长度将保持不变，加上IP首部后，才会进行IP分片。
2、当TCP发出一个报文段后，它会启动一个定时器，等待目...
分类：
其他好文 时间：
2014-06-22 21:24:20
阅读次数：
180
前言
对于每个TCP连接，TCP一般要管理4个不同的定时器：重传定时器、坚持定时器、保活定时器、2MSL定时器。
重传定时器
很明显重传定时器是用来计算TCP报文段的超时重传时间的（至于超时重传时间的确定，这里涉及到一大堆的算法，书上有说，我这里不细谈了）。每发送一个报文段就会启动重传定时器，如果在定时器时间到后还没收到对该报文段的确认，就重传该报文段，并将重传定时器复位，重新计算；如果在规定时间内收到了对该报文段的确认，则撤销该报文段的重传定时器。
坚持定时器...
分类：
其他好文 时间：
2014-06-22 20:34:21
阅读次数：
152
谢希仁版《计算机网络》中的例子是这样的，“已失效的连接请求报文段”的产生在这样一种情况下：client发出的第一个连接请求报文段并没有丢失，而是在某个网络结点长时间的滞留了，以致延误到连接释放以后的某个时间才到达server。本来这是一个早已失效的报文段。但server收到此失效的连接请求报文段后，就误认为是client再次发出的一个新的连接请求。于是就向client发出确认报文段，同意建立连接。...
分类：
其他好文 时间：
2014-06-22 16:05:51
阅读次数：
271
这一节，我们重点看sFlow 采样流sFlow（Sampled Flow）是一种基于报文采样的网络流量监控技术，主要用于对网络流量进行统计分析。 sFlow系统包含一个嵌入在设备中的sFlow Agent和远端的sFlow Collector。其中，sFlow Agent通过sFlow采样获取本设备...
分类：
其他好文 时间：
2014-06-21 14:58:59
阅读次数：
232
