思维导图备注

网络分析技术揭秘：原理、实践与WinPcap深入解析-吕雪峰 & 彭文波 & 宋泽宇

首页收藏书籍阅读记录

我的书签
添加书签移除书签

第13章修改源代码

浏览 1 扫码

小字体
中字体
大字体

2022-02-19 20:41:27

请登录再阅读

前言
- 读者对象
- 所需技术基础
- 所需软、硬件环境
- 本书的组织结构
- 本书的约定
- 代码及相关更新
- 其他
第1章揭开网络分析的神秘面纱
- 1.1 网络分析概述
- 1.2 网络分析的主要用途
- 1.3 黑客使用嗅探器的方法
- 1.4 被嗅探数据的真面目
  - 1.4.2 使用嗅探器分析冲击波蠕虫（Blaster Worm）
- 1.5 常见的网络分析器
- 1.6 网络分析器的工作原理
- 1.7 嗅探器的检测
  - 1.7.2 防止网络嗅探可采取的安全措施
- 1.8 网络分析工具的主要功能组成
- 1.9 Wireshark的概述、安装与使用
  - 1.9.2 Wireshark的安装
  - 1.9.3 Wireshark的使用
- 1.10 小结
第2章初识网络分析基础库WinPcap
- 2.1 WinPcap概述
- 2.2 WinPcap的优点
- 2.3 WinPcap的使用者
- 2.4 WinPcap的体系架构
- 2.5 用户空间库接口函数
  - 2.5.2 Packet.dll库中的重要函数
- 2.6 小结
第3章网络分析工具的内核驱动基础知识
- 3.1 Windows驱动程序基础知识
- 3.2 NDIS协议驱动程序
  - 3.2.2 协议驱动程序的特征结构体
- 3.3 小结
第4章编译与使用WinPcap
- 4.1 源代码目录结构
- 4.2 构建驱动程序NPF
- 4.3 构建Packet.dll库
- 4.4 构建wpcap.dll库
- 4.5 安装NPF驱动程序与各库文件
- 4.6 使用WinPcap库进行程序开发的实例
- 4.7 小结
第5章 WinPcap驱动程序的初始化与清除
- 5.1 驱动程序中的初始化函数DriverEntry
  - 5.1.2 DriverEntry函数的具体实现
- 5.2 驱动程序中的卸载函数DriverUnload
- 5.3 小结
第6章获得与释放网络适配器设备列表
- 6.1 使用WinPcap选择合适的适配器
  - 6.1.2 获得与释放网络适配器列表的实例
  - 6.1.3 获取已安装设备高级信息的实例
- 6.2 获得网络适配器列表的幕后
  - 6.2.2 Packet.dll库中获得网络适配器列表的实现
  - 6.2.3 内核空间中获得网络适配器列表的实现
- 6.3 释放网络适配器列表的实现
- 6.4 小结
第7章打开与关闭适配器
- 7.1 使用WinPcap打开与关闭适配器
  - 7.1.2 关键数据结构pcap_t
  - 7.1.3 打开与关闭网络适配器的实例
- 7.2 打开与关闭适配器的幕后
  - 7.2.2 关闭适配器的实现
- 7.3 小结
第8章数据包的发送
- 8.1 使用WinPcap发送数据包
  - 8.1.2 数据包发送实例
- 8.2 数据包发送的幕后
  - 8.2.2 单个数据包发送多次的实现
  - 8.2.3 发送队列方式的实现
- 8.3 小结
第9章数据包的内核过滤
- 9.1 基础知识
- 9.2 WinPcap数据包过滤基础
- 9.3 使用WinPcap过滤数据包
  - 9.3.2 使用过滤器的实例
- 9.4 数据包过滤的幕后
- 9.5 小结
第10章数据包的接收
- 10.1 使用WinPcap接收数据包
  - 10.1.2 数据包接收的实例
- 10.2 数据接收的幕后
  - 10.2.2 Packet.dll库中相应函数的实现
  - 10.2.3 内核空间部分的实现
- 10.3 小结
第11章统计网络流量与网络状态
- 11.1 使用WinPcap进行网络统计的方法
  - 11.1.2 统计实例
- 11.2 网络统计的幕后11.2.1工作模式
  - 11.2.3 网络流量统计的实现
  - 11.2.4 网络状态统计的实现
- 11.3 小结
第12章文件的存储与读取
- 12.1 libpcap文件存储格式
  - 12.1.2 每个数据包的头信息
- 12.2 使用WinPcap进行文件存储与读取
  - 12.2.2 文件存储与读取的实例
- 12.3 数据包文件存储的幕后
- 12.4 数据包文件读取的幕后
- 12.5 内核文件转储的实现
  - 12.5.2 Packet.dll库中相应函数的实现
  - 12.5.3 驱动程序中对应的函数
- 12.6 小结
第13章修改源代码
- 13.1 给wpcap.dll增加设置重复发送次数的函数
  - 13.1.2 测试结果
- 13.2 修改WinPcap的内核驱动代码
- 13.3 小结
第14章性能测试与分析
- 14.1 测试环境
- 14.2 测试实例
  - 14.2.2 发送不同数据包长度的比较
  - 14.2.3 不同接收方式的比较
- 14.3 小结
附录A 源语法规范
附录B 过滤表达式规范
附录C SYN洪泛攻击的详细资料
- C.1 SYN洪泛攻击原理
- C.2 使用WinPcap实现SYN洪泛攻击的方法
- C.3 SYN洪泛攻击的防御
附录D ARP欺骗资料
- D.1 ARP简介
- D.2 ARP工作原理
- D.3 常见ARP攻击类型
  - D.3.2 ARP欺骗
- D.4 局域网ARP欺骗的应对
- D.5 常用的防护方法
  - D.5.2 使用ARP防护软件
  - D.5.3 使用具有防御ARP欺骗功能的路由器
- D.6 ARP欺骗的正当用途
参考文献

暂无相关搜索结果！

二维码

手机扫一扫，轻松掌上学

《网络分析技术揭秘：原理、实践与WinPcap深入解析-吕雪峰 & 彭文波 & 宋泽宇》电子书下载

请下载您需要的格式的电子书，随时随地，享受学习的乐趣！

EPUB 电子书

书签列表

阅读记录

阅读进度: 0.00% ( 0/0 ) 重置阅读进度

第13章 修改源代码

第13章修改源代码