abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:33 | Nová verze

    Byla vydána nová verze 1.27 programovacího jazyka Go (Wikipedie). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 16:00 | Pozvánky

    V pátek 28. srpna se v Praze uskuteční již osmý Mobile Linux Hackday. Jako obvykle se potkáme v pražské pobočce SUSE v Karlíně na Křižíkově, takže kromě mobilního Linuxu je to tentokrát i příležitost přijít se podívat na nově zrekonstruované kanceláře. Začínáme v 10:00, ale dorazit můžete samozřejmě kdykoliv v průběhu dne. Setkáním vás provede David Heidelberg, vývojář GPU ovladačů v Mesa 3D a jeden z hlavních lidí české komunity kolem … více »

    lkocman | Komentářů: 0
    včera 14:11 | IT novinky

    Představen byl Raspberry Pi Compute Module 5 Programming Jig. Jedná se o zařízení umožňující připravit Compute Module 5 do plně funkčního stavu bez nutnosti použití dalších vstupně / výstupních desek. Podporuje automatizaci pomocí nástroje rpi-sb-provisioner. Podrobnosti v dokumentaci.

    Ladislav Hagara | Komentářů: 1
    včera 05:55 | IT novinky

    Hackeři ve Francii ukradli data více než půl milionu daňových poplatníků. Je to jeden z největších hackerských útoků v dějinách země. O útoku z konce června informovala až teď daňová správa. Teprve od pondělí dotčeným občanům zasílá e-maily s instrukcemi, jak postupovat dál. Hackeři se sice nedostanou k penězům dotyčných, hrozí ale věrohodné podvody. Hackeři získali třeba celá jména, údaje o rodinných příslušnících nebo také údaje o

    … více »
    Ladislav Hagara | Komentářů: 19
    včera 04:44 | IT novinky

    Společnost Framework představila nový Framework Laptop 12 s Intel Core Series 3, Thunderbolt 4, Wi-Fi 7, volitelnou čtečkou otisků prstů a podsvícenou klávesnicí s open-source firmwarem ZMK. Objednat lze s předinstalovanou Fedorou 44 KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    18.8. 16:44 | Nová verze

    Byl vydán Mozilla Firefox 154.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 154 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    18.8. 14:33 | Nová verze

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 168 (pdf).

    Ladislav Hagara | Komentářů: 0
    18.8. 11:55 | Nová verze

    Open-source citační manažer Zotero (Wikipedie, GitHub) byl vydán v nové major verzi 10. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    18.8. 00:44 | Nová verze

    Interaktivní editor binárních dat GNU poke byl vydán ve verzi 5.0 (seznam změn).

    |🇵🇸 | Komentářů: 13
    17.8. 18:55 | Nová verze

    Byla vydána verze 0.85 telnet a ssh klienta PuTTY (Wikipedie). Řešeno je 5 zranitelností.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (18%)
     (30%)
     (7%)
     (6%)
     (2%)
     (15%)
     (22%)
    Celkem 2435 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: parser pcap souboru v C

    23.7.2008 17:12 Chomi
    parser pcap souboru v C
    Přečteno: 778×
    Zdravim všechny a prosím o pomoc. Snažím se vytvořit software, který by analyzoval soubory v pcap formátu (předpokládejme, že budou pouze z programu tcpdump). Co to má analyzovat atd. není podstatné. Snažil sem se najít nějakou knihovnu, která by mi pomohla pcap formát přelouskat z binární podoby do podoby textové, abych obsah hlaviček paketů mohl prezentovat dále, stejně jako tomu je u wireshark nebo samotného tcpdumpu. Navíc jsem byl okolnostmi donucen to vytvořit v C, ve kterém znám opravdu základy. Zkoušel sem použít knihovnu pcap.h, což se samozřejmě nabízelo jako první, ale nedokázal jsem z paketu vydolovat potřebné informace. Po pátrání přes google jsem našel jeden prográmek, který dělal podobnou věc a snažil se ho upravit k obrazu svému, ale nejsem si jistý zda funguje správně právě to vytažení dat, protože ukazuje například úplně jiná ID IP hlavičky než wireshark a tomu bych věřil víc. Pokud by existovala nějaká knihovna, která má funkce pro parserování takového formátu, určitě by mi to ulehčilo práci. Snažil sem se hledat i ve zdrojáku wireshark, ale tam sem v hledání neuspěl.

    Odpovědi

    23.7.2008 18:20 Ketling | skóre: 8
    Rozbalit Rozbalit vše Re: parser pcap souboru v C
    No podľa mňa bude najvhodnejšie použiť práve tú knižnicu pcap (používa ju ako tcpdump tak aj wireshark). Problém je možno práve v nedostatočnej znalosti C. Skúste sem hodiť nejaký kus zdrojáku, ktorý nefunguje a snáď sa nájde riešenie.
    23.7.2008 21:50 Nikola Pajkovský | skóre: 16
    Rozbalit Rozbalit vše Re: parser pcap souboru v C
    Taky bych pouzil pcap.h. Posli zdrojak rad se na to kouknu.
    Save the whales. Feed the hungry. Free the mallocs
    9.8.2008 18:52 koso
    Rozbalit Rozbalit vše Re: parser pcap souboru v C
    Mozno trocha zbytocna otazka, ale co chapes pod textovou podobou? Ak zobrazenie packetu pomocou HEX znakov tak tu je najlahsie pouzit kniznicu libpcap. V samotnej dokumentacii je presne na toto hotovy a funkcny priklad. Ak myslis textovym zobrazenim rovno interpretaciu binarnych udajov (rozklad hlaviciek) tak to by bol asi znacny problem, hlavne ak by si potreboval spracovat aj ine ako zakladne protokoly.

    Co sa tyka zleho zobrazenia ID v hlavicke IP, moze to byt sposobene zlou interpretaciou binarnych dat zo suboru pcap, sposobenou little-big endianom. Tento problem sa mohol vyskytnut, ak pri citani suboru nebola pouzita kniznica libpcap. Viac o formate suborov a ako odstranit tento problem sa da docitat tu: http://wiki.wireshark.org/Development/LibpcapFileFormat

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.