abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 19:22 | Nová verze

    Byla vydána nová major verze 5.0 účetního softwaru GnuCash (Wikipedie). Ve formátu Flatpak je již k dispozici na Flathubu.

    Ladislav Hagara | Komentářů: 0
    dnes 18:33 | Nová verze

    Na GOG.com běží Spring Sale. Při té příležitosti lze získat zdarma počítačovou hru Alwa's Awakening (ProtonDB).

    Ladislav Hagara | Komentářů: 0
    dnes 16:55 | Nová verze

    Byla vydána verze 3.28.0 2D CAD (computer-aided design) softwaru QCAD (Wikipedie). Přehled novinek v Changelogu.

    Ladislav Hagara | Komentářů: 0
    dnes 08:00 | IT novinky

    Změna ve vedení společnosti SUSE. Dosavadní CEO Melissa Di Donato odstoupila. Od 1. května je novým CEO Dirk-Peter van Leeuwen, bývalý Senior Vice President a General Manager ve společnosti Red Hat.

    Ladislav Hagara | Komentářů: 8
    včera 22:22 | Nová verze

    CyberChef je webová aplikace pro analýzu dat a jejich kódování a dekódování, šifrování a dešifrování, kompresi a dekompresi, atd. Často je využívaná při kybernetických cvičeních a CTF (Capture the Flag). Vydána byla nová major verze 10 (aktuálně 10.4.0). Přehled novinek v Changelogu.

    Ladislav Hagara | Komentářů: 0
    včera 19:22 | Nová verze

    UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch OTA-1 Focal založené na Ubuntu 20.04 Focal Fossa.

    Ladislav Hagara | Komentářů: 0
    včera 17:11 | IT novinky

    Společnost Red Hat slaví 30 let.

    Ladislav Hagara | Komentářů: 2
    včera 15:22 | IT novinky

    Ve věku 91 let zemřel izraelský informatik Ja'akov Ziv, spolutvůrce bezztrátových kompresních algoritmů LZ77, LZ78 a LZW (Lempel–Ziv–Welch).

    Ladislav Hagara | Komentářů: 0
    včera 11:00 | IT novinky

    Byla představena nová Arduino deska Arduino UNO R4 s 32bitovým MCU RA4M1 (Arm Cortex-M4). Desku lze zatím získat pouze v rámci early access programu.

    Ladislav Hagara | Komentářů: 0
    26.3. 18:33 | Nová verze

    Operační systém MidnightBSD, fork FreeBSD optimalizovaný pro desktop s prostředím Xfce, byl vydán ve verzi 3.0. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 9
    Používáte WSL (Windows Subsystem for Linux)?
     (74%)
     (12%)
     (4%)
     (11%)
    Celkem 355 hlasů
     Komentářů: 7, poslední dnes 17:34
    Rozcestník


    Dotaz: parser pcap souboru v C

    23.7.2008 17:12 Chomi
    parser pcap souboru v C
    Přečteno: 596×
    Zdravim všechny a prosím o pomoc. Snažím se vytvořit software, který by analyzoval soubory v pcap formátu (předpokládejme, že budou pouze z programu tcpdump). Co to má analyzovat atd. není podstatné. Snažil sem se najít nějakou knihovnu, která by mi pomohla pcap formát přelouskat z binární podoby do podoby textové, abych obsah hlaviček paketů mohl prezentovat dále, stejně jako tomu je u wireshark nebo samotného tcpdumpu. Navíc jsem byl okolnostmi donucen to vytvořit v C, ve kterém znám opravdu základy. Zkoušel sem použít knihovnu pcap.h, což se samozřejmě nabízelo jako první, ale nedokázal jsem z paketu vydolovat potřebné informace. Po pátrání přes google jsem našel jeden prográmek, který dělal podobnou věc a snažil se ho upravit k obrazu svému, ale nejsem si jistý zda funguje správně právě to vytažení dat, protože ukazuje například úplně jiná ID IP hlavičky než wireshark a tomu bych věřil víc. Pokud by existovala nějaká knihovna, která má funkce pro parserování takového formátu, určitě by mi to ulehčilo práci. Snažil sem se hledat i ve zdrojáku wireshark, ale tam sem v hledání neuspěl.

    Odpovědi

    23.7.2008 18:20 Ketling | skóre: 8
    Rozbalit Rozbalit vše Re: parser pcap souboru v C
    No podľa mňa bude najvhodnejšie použiť práve tú knižnicu pcap (používa ju ako tcpdump tak aj wireshark). Problém je možno práve v nedostatočnej znalosti C. Skúste sem hodiť nejaký kus zdrojáku, ktorý nefunguje a snáď sa nájde riešenie.
    23.7.2008 21:50 Nikola Pajkovský | skóre: 16
    Rozbalit Rozbalit vše Re: parser pcap souboru v C
    Taky bych pouzil pcap.h. Posli zdrojak rad se na to kouknu.
    Save the whales. Feed the hungry. Free the mallocs
    9.8.2008 18:52 koso
    Rozbalit Rozbalit vše Re: parser pcap souboru v C
    Mozno trocha zbytocna otazka, ale co chapes pod textovou podobou? Ak zobrazenie packetu pomocou HEX znakov tak tu je najlahsie pouzit kniznicu libpcap. V samotnej dokumentacii je presne na toto hotovy a funkcny priklad. Ak myslis textovym zobrazenim rovno interpretaciu binarnych udajov (rozklad hlaviciek) tak to by bol asi znacny problem, hlavne ak by si potreboval spracovat aj ine ako zakladne protokoly.

    Co sa tyka zleho zobrazenia ID v hlavicke IP, moze to byt sposobene zlou interpretaciou binarnych dat zo suboru pcap, sposobenou little-big endianom. Tento problem sa mohol vyskytnut, ak pri citani suboru nebola pouzita kniznica libpcap. Viac o formate suborov a ako odstranit tento problem sa da docitat tu: http://wiki.wireshark.org/Development/LibpcapFileFormat

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.