大家好，在公司做毕设有20天左右了，做到这种地步了，想和大家交流交流，并请大家给些意见，并且还有个问题想问一下大家。

    我的毕设就是做一个简单的“Sniffer”，我把它做成类似Ethereal的软件。

    用了大约20了，做成了这个样子，写了大约有2000行代码吧（包括注释什么的，呵呵。。），功能比较简单，支持的协议也比较简单。

    因为时间短暂，所以还没有实现filter，但是自己头脑中已经有了实现的方法。

    我想问的问题是：
        关于filter这个东西，好像应该要对编译原理有所要求吧，要解析表达式什么，当初学编译原理的时候也没有好好学，但是只知道什么“词法分析”和“语法分析“这样的名词了。。。


    现在毕设还有好长时间，我想利用这段时间，把这些知识补补，好好实现一个功能强大的filter，请大家给些建议：我应该看编译原理的什么部分？（不会全要看吧？）越全越好。。。。


    最后谢谢大家。

    文件提取地址：（匿名提取即可）  

     http://pickup.mofile.com/4810624199034950  


     <最下面有三个红色的下载连接>  

    --------------------------------
    软件平台：Linux 平台
    版本    ：我的是FC7
        请按照一下步骤编译和运行：

    Step1：把此目录随便拷在任何一个地方，解压
    Step2：运行命令： make
                       会生成两个文件：  一个是 capture   （抓包的程序，由display来调动）
                              一个是display       （用户模块的显示程序，调用capture）
    Step3：运行命令： touch /dev/shm/1.txt              （共享内存的需要）
           这一步很重要，请确认！
    Step4：运行命令： ./display
         
        之后就会看到界面了，按”H“查看帮助信息，就OK了，很简单的。


    提供两个截图供大家看看。

    有什么好的建议可以发至：jingdian0101@126.com

[ 本帖最后由 anank 于 2008-4-30 15:45 编辑 ]

对了，忘了告诉大家：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：


要以root用户登陆！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！

没看代码，Makefile有点乱，要充分利用$?等

我写的东西很幼稚吗？怎么没人回？

。。。。。。。。。。。。。。。。。

你的意思是想支持比方libpcap/tcpdump那样的表达式？

很牛的毕业设计。
涉及到了命令解析、抓包、终端控制、IPC 等各方面的知识。
确实很牛X

关于filter，可以看tcpdump的源码，一步一步深入下去，你就会看到libpcap, bpf , flex, bison

自己做解析？还是调用libpacp来的简单和实用。

应该是自己解析吧。支持LZ,解析的部分没LZ想象的那么难。我现在准备做的是用FPGA过滤。

[ 本帖最后由 cjaizss 于 2008-4-30 18:04 编辑 ]

这种尝试还是不错的，鼓励。