libnids分析（3）

来源：互联网发布：java编程思想 mobi 编辑：程序博客网时间：2024/06/05 22:32

在nids_init（）函数中，TCP初始化完成之后，进行ip包初始化，函数如下：

ip_frag_init(nids_params.n_hosts);//ip哈希表大小，默认256

int ip_frag_init(int n){  struct timeval tv;    gettimeofday(&tv, 0);  time0 = tv.tv_sec;  fragtable = (struct hostfrags **) malloc(n * sizeof(struct hostfrags *));  if (!fragtable)    nids_params.no_mem("ip_frag_init");  memset(fragtable, 0, n * sizeof(struct hostfrags *));  hash_size = n;  return 0;}

timeval结构体表示时间：

struct timeval结构体在time.h中的定义为：
struct timeval
{
__time_t tv_sec; /* Seconds. */
__suseconds_t tv_usec; /* Microseconds. */
};
其中，tv_sec为Epoch到创建struct timeval时的秒数，tv_usec为微秒数，即秒后面的零头。比如当前我写博文时的tv_sec为1244770435，tv_usec为442388，即当前时间距Epoch时间1244770435秒，442388微秒。需要注意的是，因为循环过程，新建结构体变量等过程需消耗部分时间，我们作下面的运算时会得到如下结果：

int i;for (i = 0; i < 4; ++i){gettimeofday(&tv, NULL);printf("%d\t%d\n", tv.tv_usec, tv.tv_sec);sleep(1);}

442388    1244770435
443119    1244770436
443543    1244770437
444153    1244770438
前面为微秒数，后面为秒数，可以看出，在这个简单运算中，只能精确到小数点后面一到两位，或者可以看出，每进行一次循环，均需花费0.005秒的时间，用这个程序来作计时器显然是不行的，除非精确计算产生的代码消耗时间。