12 / 2 页

11楼 [报告]

发表于 2009-03-12 14:17 |只看该作者

还是不要拷贝的好，现在不是流行零拷贝技术么？:wink:
直接拿到地址，如果基地址正确的话，用一个结构体指针指到这个地址，然后解析结构体，顺便就把数据取出来了。
一般这种数据包分析的应该都是对内存进行只读操作吧，目的无非就是分析出协议变量等信息。

12楼 [报告]

发表于 2009-03-12 14:35 |只看该作者

回复 #11 duanjigang 的帖子

如果只读操作, 11楼说得极是.

13楼 [报告]

发表于 2009-03-13 08:39 |只看该作者

原帖由 duanjigang 于 2009-3-12 14:17 发表
还是不要拷贝的好，现在不是流行零拷贝技术么？:wink:
直接拿到地址，如果基地址正确的话，用一个结构体指针指到这个地址，然后解析结构体，顺便就把数据取出来了。
一般这种数据包分析的应该都是对内存进行 ...

有道理，可是要如何解析这个结构体呢？是按结构体成员的偏移一个个去比较么？
能不能具体点？最好能举个例子分析下，多谢了。

14楼 [报告]

发表于 2009-03-13 09:06 |只看该作者

原帖由 caocao152 于 2009/3/13 08:39 发表

有道理，可是要如何解析这个结构体呢？是按结构体成员的偏移一个个去比较么？
能不能具体点？最好能举个例子分析下，多谢了。

把首地址(指针) 强制转化成"指向结构体的指针", 就可以按结构体来索引成员变量.

12 / 2 页

如何将一个结构体中的所有成员的内容一次读出来 [复制链接]