Linux网络截包不完全整理
网络截包是一项很有意思的课题，可以有数据过滤，防火墙，流量控制，报文篡改等诸多应用，按照内核分层架构将一些截包方法不完全整理如下，欢迎补充。
1、 L1层驱动截包法
在驱动中下手应该可以说是最贴近底层的，网卡驱动中总有rx接收和xmit发送函数，参数总是sk_buffer，在这里修改很黄很暴力，而且几乎不需要什么linux内核的知识。
xmit函数调用时的参数sk_buffer已经是一个发育健全的成熟体，因此在这里做过滤那真是得心应手美呆了，当然修改的时候还是要下一番功夫，而rx的时候则相反，可怜的sk_buffer在这时候只发育了链路层(L2)头部，一旦涉及到较为复杂的过滤，则需要做一些模拟协议栈的分析，如需要获取udp端口，就要从sk_buffer中先取出L3 IP层的长度，对sk_buffer->data作相应位移。
2、 L2层虚拟设备截包法
与具体网卡设备无关，通过register_netdevice注册一个net_device结构，在驱动层上虚拟一个设备节点(ethx.y)，来实现截包，通过设置路由，让需要拦截的报文通过该设备节点发出，从而实现过滤。
正是因为需要结合路由来使用，该方法显得特别优雅，对目的IP的过滤甚至在路由设置中就已经完成，避免其他无关报文不必要的拦截判断。虚拟设备拦截到的sk_buffer也已经基本成熟了，可以方便的过滤。
可惜佛说，优点即缺点，正是因为需要结合路由使用，该法对接收报文的过滤和修改无能为力(如果理解有误欢迎指正)。
3、 L3层自定义协议截包法
又是非常优雅的做法，通过dev_add_pack注册packet_type结构，挂接上自定义协议的收发流程，就算Linux升级到3.0 4.0，估计也能轻易的移植。
可惜该方法只能拦截接收的报文，而且只能拦截该协议的报文，多用于正规协议开发，不适用于一些小功能实现。
4、 L3层netfilter截包法
netfilter是linux内核自带的正规防火墙，转一个netfilter钩子分布图：
可以发现，netfilter钩子虽然不多，但是遍布协议栈的各个关键路径，通过这些钩子就可以基本实现二层以上报文的过滤和删改。
5、 应用层raw socket截包法
原始套接字也是常用的截包方法，可惜功能有限。内核处理的所有其它类型的数据包都会传一个拷贝给匹配的原始套接字，但是方便监听的同时是修改上的无力，因为得到的数据仅仅是个拷贝。而原始�
相关文档：
2009 年 4 月 23 日
本文中我们针对 Linux 上多线程编程的主要特性总结出 5 条经验，用以改善 Linux 多线程编程的习惯和避免其中的开发陷阱。在本文中，我们穿插一些 Windows 的编程用例用以对比 Linux 特性，以加深读者印象。
背景
Linux 平台上的多线程程序开发相对应其他平台（比如 Windows）的多线程 API 有一些细微 ......
不离开Emacs完成简单C程序的编辑编译运行（转）
（1）打开Emacs，执行
$ emacs
（2）建立一个新的程序文件. 执行 C-x C-f，
然后在屏幕的底部出现minibuffer，光标提示你输入文件名称，
文件名称要带上后缀名，如hello.cpp。回车，然后开始编辑源代码。
（3）编译代码。执行Esc-x compile，出现minibuffer，提示你输� ......
编译和加载
本章开头的 "hello world" 例子包含了一个简短的建立并加载模块到系统中去的演示. 当然, 整个过程比我们目前看到的多. 本节提供了更多细节关于一个模块作者如何将源码转换成内核中的运行的子系统.
2.4.1. 编译模块
第一步, 我们需要看一下模块如何必须被建立. 模块的建立过程与用户空间的应用程序的� ......
关于linux内核中的"__attribute__ ((packed))"
来源：
http://jimmy-lee.blog.hexun.com/8001013_d.html
__attrubte__ ((packed)) 的作用就是告诉编译器取消结构在编译过程中的优化对齐,按照实际占用字节数进行对齐。
#define __u8 unsigned char
#define __u16 unsigned short
......
前 言
随着各种便携嵌入式设备性能的日益提高，功能日益丰富，其电源紧张的问题也日益突出，国内新推出的某些具有PDA等多种功能的智能电话在密集使用下只能维持半天，多数摄像机
和数码相机
在
一次充电后都只有一个小时左右的累积工作时间。Linux作为一个开放源代码的操作系统，拥有非常丰富的软件 ......
