1、 一般的，linux下抓包時(shí)，抓取特定的網(wǎng)絡(luò)數(shù)據(jù)包到當(dāng)前文件夾下的文件中，再把文件拷貝出來(lái)利用Windows下的wireshark軟件進(jìn)行分析。
創(chuàng)新互聯(lián)是一家從事企業(yè)網(wǎng)站建設(shè)、做網(wǎng)站、成都網(wǎng)站建設(shè)、行業(yè)門(mén)戶網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)制作的專業(yè)的建站公司，擁有經(jīng)驗(yàn)豐富的網(wǎng)站建設(shè)工程師和網(wǎng)頁(yè)設(shè)計(jì)人員，具備各種規(guī)模與類(lèi)型網(wǎng)站建設(shè)的實(shí)力，在網(wǎng)站建設(shè)領(lǐng)域樹(shù)立了自己獨(dú)特的設(shè)計(jì)風(fēng)格。自公司成立以來(lái)曾獨(dú)立設(shè)計(jì)制作的站點(diǎn)超過(guò)千家。
2、linux主機(jī)抓包使用tcpdump，可以加不同參數(shù)過(guò)濾源IP、端口，目的IP、端口，可以撰寫(xiě)到指定文件中。抓包結(jié)果可以用ethereal，wireshark進(jìn)行分析。
3、Linux 系統(tǒng)下，還是在 WINDOWS 系統(tǒng)下，使用 tcpflow 或者 wireshark 抓取數(shù)據(jù)包，基本思路都是一樣的。即：根據(jù)你需要抓取的數(shù)據(jù)包，設(shè)定特定的過(guò)濾規(guī)則，以及在哪一個(gè)網(wǎng)絡(luò)適配器上進(jìn)行抓包。
4、你用SOCK_RAW的模式建立原始套接字然后接收包。剩下的就全是分析內(nèi)容的事情了。。最多再用一下多線程。用到linux下socket編程的最基本知識(shí)， 以及對(duì)網(wǎng)絡(luò)協(xié)議細(xì)節(jié)的了解。
所謂交叉編譯，就是在一種機(jī)器結(jié)構(gòu)下編譯的軟件將在另一種完全不同的機(jī)器上運(yùn)行。典型的交叉編譯的例子就是嵌入式系統(tǒng)工程師在自己的個(gè)人電腦上編譯后的程序?qū)⒃贏RM，MIPS等等嵌入式工作平臺(tái)上運(yùn)行。
交叉編譯只是用arm-linux-gcc，為什么要用這個(gè)編譯器，因?yàn)長(zhǎng)inux系統(tǒng)是用這個(gè)編譯的，你想運(yùn)行在linux平臺(tái)運(yùn)用程序，必須和系統(tǒng)是同一個(gè)版本的編譯器。不是同一個(gè)版本都不能運(yùn)行。
更新環(huán)境變量，使設(shè)置生效。vmuser@Linux-host ~$source /etc/profile 在終端輸入arm-fsl-linux-gnueabi-并按TAB鍵，如果能夠看到很多arm-fsl-linux-gnueabi-前綴的命令，則基本可以確定交叉編譯器安裝正確，如下圖所示。
由于宿主機(jī)和目標(biāo)機(jī)的體系結(jié)構(gòu)不同，在宿主機(jī)X86平臺(tái)上可以運(yùn)行的程序在目標(biāo)機(jī)ARM平臺(tái)上無(wú)法運(yùn)行，因此嵌入式軟件開(kāi)發(fā)采用交叉編譯方式在一個(gè)平臺(tái)上生成可以在另一個(gè)平臺(tái)上執(zhí)行的代碼。
交叉編譯glibc 這一步驟生成的代碼是針對(duì)目標(biāo)機(jī)cpu的，因此它屬于一個(gè)交叉編譯過(guò)程。
抓取到的文件為filename.cap，然后將此文件拷貝到Windows下，使用wireshar打開(kāi)后，即可對(duì)此文件進(jìn)行分析。
linux主機(jī)抓包使用tcpdump，可以加不同參數(shù)過(guò)濾源IP、端口，目的IP、端口，可以撰寫(xiě)到指定文件中。抓包結(jié)果可以用ethereal，wireshark進(jìn)行分析。
socket(PF_PACKET，SOCK_RAW，htons(ETH_P_IP))，這樣就能用這個(gè)socket來(lái)監(jiān)聽(tīng)以太網(wǎng)的包。然后循環(huán)調(diào)用recvfrom函數(shù)來(lái)聽(tīng)這個(gè)socket的接受到的數(shù)據(jù)， 再分析就好了。如果要嗅探別人機(jī)器的包， 就要用ARP欺騙了。
重慶分公司
重慶分公司
