摘要：
在做网络试验中发现，抓包是超级有用的一个工具，抓到了包我就知道了数据流，就可以解析数据，看网络的流量是不是按照所假定的那种方式去走的，所以今天就看看通常情况下网络抓包的原理。 网络抓包包括 tcpdump官网 http://www.tcpdump.org/ pcap_setfilter 调用了啥函数 阅读全文
posted @ 2018-03-21 23:35
honpey
阅读(889)
评论(0)
推荐(0)
摘要：
ｄｏｃｋｅｒ有容器内外的端口映射，是怎么做到的呢？这是要起一个新的网络的ｎａｍｅｓｐａｃｅ吧； 启动了docker之后，在docker上面还是有确实是有iptables的项，但是此时应该是有两个网络的ｎａｍｅｓｐａｃｅ吧，使用ip netns list是没有看到的，也就是说其实是在一个网络的ｎａｍｅ 阅读全文
posted @ 2018-03-21 23:35
honpey
阅读(2324)
评论(0)
推荐(0)
摘要：
bcc编译，直接在docker里编，太方便；第一次深切体会到docker的强大； 1）下载bcc源码； 2) 把源码中的Dockerfile.ubuntu重命名为Dockerfile 3）sudo docker build . ４）经过大约１０分钟，编译完毕； 编好的文件都都在镜像里了，然后用sud 阅读全文
posted @ 2018-03-21 01:14
honpey
阅读(513)
评论(0)
推荐(0)
摘要：
我的工作机是A，通信网卡是Aeth0, Appp0； 然后我的云主机是B, 通信的网卡是Beth0, Bppp0； 在网卡Bppp0上会不断地很清晰的数据包： 16:40:39.522917 IP 61.135.169.121 > 192.168.0.234: ICMP echo reply, id 阅读全文
posted @ 2018-03-18 18:50
honpey
阅读(2898)
评论(0)
推荐(0)
摘要：
测试代码：https://github.com/honpey/codebox/tree/master/dlink (gdb) watch *601030Hardware watchpoint 2: *601030(gdb) watch *0x601030Hardware watchpoint 3: 阅读全文
posted @ 2018-03-17 22:31
honpey
阅读(687)
评论(0)
推荐(0)
摘要：
这个问题的根源在：使用动态链接库可以省内存，因为多个进程可以共享物理内存； 老觉得这部分逻辑是在用户态的动态加载器完成的，但是想想奇怪，动态加载器是嵌入到进程里的so，案例说是不会感知到外面的世界的啊，难道是内核？ 【等等，动态加载器，可能直接就是在不同的进程中中共享的一份，是不是它本身就记录着整个 阅读全文
posted @ 2018-03-17 08:27
honpey
阅读(591)
评论(0)
推荐(0)
摘要：
动态链接是个 _GLOBAL_OFFSET_TABLE_是干嘛的？ https://www.codeproject.com/Articles/33340/Code-Injection-into-Running-Linux-Application 动态链接是怎么回事？ 静态链接的重定位表中有这个.o文 阅读全文
posted @ 2018-03-15 22:23
honpey
阅读(387)
评论(0)
推荐(0)
摘要：
他们会把做内核的人当成无所不能的，认为你们对反编译啥的都应该会。 俗话说的好，人要活成别人想要的样子嘛： 看下如何停止进程，让大家看到内存中到底是啥样子; 简单的print globalA当然能输出来变量globalA的地址以及这个地址中的值，但是如果这里是一个链表，能通过编程的方法把这里的数值给d 阅读全文
posted @ 2018-03-11 22:59
honpey
阅读(1305)
评论(1)
推荐(1)
摘要：
在systemstap中自定义函数 Embedded C can be the body of a script function. Instead enclosing the function body statements in { and}, use %{ and %}. Any enclos 阅读全文
posted @ 2018-03-11 00:10
honpey
阅读(526)
评论(0)
推荐(0)
摘要：
Add device driver. prop=value sets driver properties. Valid properties depend on the driver. To get help on possible drivers and properties, use -devi 阅读全文
posted @ 2018-03-04 21:39
honpey
阅读(2654)
评论(0)
推荐(0)
浙公网安备 33010602011771号