草庐IT

Wireshark-Lab

全部标签

操作系统实验 2.3系统调用:linux-0.11-lab “为版本0内核增加一个系统调用getjiffies” 和 “在用户程序中使用新增的系统调用”

目录一、为版本0内核增加一个系统调用getjiffies(一)分析思路1.定义getjiffies系统调用2.在系统启动时自动调用该系统调用并输出结果(二)实验过程1.添加系统调用号(1)unistd.h(2)修改`sys.h`的`sys_call_table`和`system_call.s`的`nr_system_calls`2.定义getjiffies系统调用函数(1)仿照`getpid`在`unistd.h`中声明函数(2)在sched.c`文件中定义函数主体3.在系统启动时自动调用`getjiffies`系统调用并输出结果(三)调试验证二、在用户程序中使用新增的系统调用(一)初步编写`

wireshark抓包分析(ARP,IP,ICMP)

ARP介绍:地址解析协议,即ARP(AddressResolutionProtocol),是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机,并接收返回消息,以此确定目标的物理地址;收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间,下次请求时直接查询ARP缓存以节约资源。查看arp:win+R打开,输入cmd,再输入arp-aPing同一个局域网的主机:本机地址: 抓到的arp如下:发送请求:Whohas10.242.61.244?tell10..242.112.201响应: IP数据报:介绍:IP协议

Unity - Stencil Test 开关,无法通过脚本或是 shader lab 开关来控制

查看过shaderlab文档:ShaderLabcommand:Stencil,没有看到stenciltest关闭的功能,我真的无语。。。只能开,不能关,意思一个shaderlab一旦编写了stencil{}的内容,就必须开启。。。好low的设计在网上同样搜索到对应的unity论坛贴图:howtodisabletheStencilblockviashaderproperties?-同样被人吐槽没的关闭比如,我在项目在的shaderlab,material是这样写,这样设置的但是我们从renderdoc中抓帧可以看到仍然是有开启stenciltest的,这会导致无意义的带宽消耗如果有了解的大佬,

mysql - 如何使用wireshark清晰抓取mysql查询sql

因为我们开发使用的是远程Mysql服务器,所以不能方便的查看查询sql,如果使用本地服务器可以tail-fgeneral_log_file查看调用时执行了哪些sql一些http接口(interface)。所以我安装了一个wireshark来捕获从本地发送的这些查询sql。一开始我是用本地的mysql来验证的。捕获过滤器是然后我在mysql终端执行了两条查询sqlselectversion();selectnow();但是很失望我在wireshark中找不到这两个sql包我只找到这四个数据包。但是从我知道的帖子Tofilteroutthemysqlpacketsyoujustusethe

MySQL数据库操作 Lab1

         实验一MySQL数据库操作实验目的:掌握MySQL安装、配置与登录方法,使用MySQL客户创建数据库及对数据库表完成各种操作实验内容:1、 安装MySQL数据库管理系统,5.7.X(建议5.7.23及以上)或8.X版本都可以。客户端不限。2、 使用MySQL客户端创建数据库,并且在库中按照设计创建数据库表,并把数据插入各表中。实验过程及要求:1、学习并掌握MySQL的登录方法,能够使用官方的MySQL客户端(或者其他能够连接MySQL的客户端)连接并登录到MySQL服务器,能够在服务器上进行各种操作。2、创建数据库LearnMySQL,按照给定Excel文件中表定义创建各数据

Wireshark解密TLSv1.3加密流量

目录简介:配置流程添加配置:添加环境变量:效果:测试设备中,记录学习的内容~~~简介:        Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。        在过去,网络封包分析软件是非常昂贵的,或是专门属于盈利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下,使用者可以以免费的途径取得软件与其源代码,并拥有针对其源代码修改及客制化的权利。Ethereal是全世界最广泛的网络封包分析软

TCP-IP详解:SACK选项(wireshark抓包有SLE和SRE的SACK包)

目录1.前言2.名词解释3.TCPSACK选项3.1SACKoption格式3.2SACK(RFC2018)3.3D-SACK(RFC2883)3.4举例说明4.wireshark抓包分析5.参考文献1.前言TCP快速重传和超时重传都会面临到一个重传什么包的问题,因为发送端也不清楚丢失包后面传送的数据是否有成功的送到。主要原因还是对于TCP的确认系统,不是特别的好处理这种不连续确认的状况了,只有低于ACKnumber的片段都被收到才有进行ACK,out-of-order的片段只能是等待,同时,这个时间窗口是无法向右移动的。假设服务器给客户端发送了序号为0-1000的数据包,客户端只收到0-80

色值近似度看我就够了二(LAB模型+CIEDE2000)

前言在色值近似度看我就够了一(HSV模型)里我们讲到HSV模型在最终结果中有一个问题是因为人眼对色相,明度,饱和度变化感知的差异导致计算结果并不完美契合人眼感知。要解决这个问题无非就是对三个值分别加权。下面我们就来看看怎么加权。参考文献CIEDE2000色差公式相关RGB与Lab颜色空间互相转换正文先来回顾一下HSV的向量计算公式//x轴为0°,HSB_r*cos(HUE)为H在x轴上的投影长度,*saturation后变为加了饱和度后x轴的投影长度,*brightness后变为实际色值在圆锥模型中的x轴投影长度。后面均用到相似三角形性质,此处有张图能更清楚。doublex1=HSB_r*br

Wireshark抓包分析ICMP协议

「作者主页」:士别三日wyx「作者简介」:CSDNtop100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」:对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》分析目的:分析ICMP协议的数据格式、报文类型及作用。操作系统:Windows10企业版抓包工具:Wireshark4.0.8第一步:捕获ICMP数据包第二步:分析报文类型第三步:分析数据报格式第一步:捕获ICMP数据包ping命令底层使用了ICMP协议,使用ping命令,就可以观察到ICMP的「工作流程」。1)Wireshark「开启抓包」后,ping一下我们的网关,触发ICMP协议。cmd中执行命令:pi

CSAPP Lab1:Data Lab (虚拟机安装+Lab环境配置+函数实现)

目录前言一.WIN10虚拟机安装1.关于VmwareWorkstation,Ubuntu和Vmwaretools2.安装步骤二.Lab环境配置(安装GCC编译套装)三.README及实验引导翻译1.实验总说明2.README.Directionsforstudents3.bits.c文件中的引导以及注意事项四.编译步骤1.准备2.对函数进行编译五.函数实现六.小结前言该实验是《深入理解计算机系统》(英文缩写CSAPP)课程附带实验——Lab1:DataLab,对应书中第二章内容(信息的表示和处理),因为是所有实验中的第一个实验,本篇文章记录了进行Lab之前的准备工作(虚拟机的安装(Vmware