Wireshark源代码
5星
- 浏览量: 0
- 大小:None
- 文件类型：None
简介：
《Wireshark源代码》是一本深入解析著名网络协议分析工具Wireshark内部机制的技术书籍，适合对网络安全和网络编程感兴趣的开发者阅读。
这几天我在研究Wireshark（Ethereal）的源代码，并且主要关注的是它的分析模块(dissect)部分。我对这个程序如何存储解析后的数据以及使用-V参数打印这些信息非常感兴趣，希望能够提取出解析后的数据并将其放入自定义的数据结构中或者以我自己的格式写入文本段落件里。
然而，在阅读了几天之后，我发现对于一些数据结构和流程的理解还不够深入。由于经验不足的原因，我在几个函数和结构体之间来回查看，并且几次以为找到了突破口但最终又回到了起点。这几天的阅读让我感到有些困惑甚至受到打击，觉得自己水平不够高超。
我想知道：
1. 我应该如何更有效地看代码？怎样才能找到一个好的切入点？
2. 对于熟悉Wireshark源码的朋友来说，请分享一下你们在剖析源码时的经验和体会。
3. 任何有价值的建议都可以提出来。只要对我有帮助或启发就可以，不要只是简单地回应“我顶”之类的评论。我觉得重要的是先了解pcap库的相关内容。
这几天我在研究wireshark的源代码，并主要关注它的解析模块（dissect）。我对它如何存储分析后的数据以及使用-V参数打印这些信息很感兴趣。我想提取出这些分析的数据，放到我自己定义的数据结构中或者按我自己的格式写入文本段落件里。
然而，在阅读了几天后，我发现对于一些数据结构和流程的理解还不够深入。由于经验不足的原因，我在几个函数、结构体之间来回查看，并且几次以为找到了突破口但最终又回到了起点。这几天的阅读让我感到有些困惑甚至受到了打击，觉得自己水平不够高超。
我想知道：
1. 我应该如何更有效地看代码？怎样找到一个好的切入点？
2. 对于熟悉wireshark源码的朋友来说，请分享一下你们在剖析源码时的经验和体会。
3. 任何有价值的建议都可以提出来。只要对我有帮助或启发就可以，不要只是简单地回应“我顶”之类的评论。
我觉得重要的是先了解pcap库的相关内容。
全部评论 (0)
