nDPI源码的一点分析
来源:互联网 发布:一级二级部门sql 编辑:程序博客网 时间:2024/05/18 20:47
nDPI是开源的深度包检测库,更详细的介绍,请参考nDPI 官网:http://www.ntop.org/products/ndpi/ 。
每种应用层协议的检测的流程:
ndpi_detection_process_packet -> check_ndpi_flow_func -> check_ndpi_tcp_flow_func(check_ndpi_udp_flow_func或check_ndpi_other_flow_func) -> ndpi_struct->callback_buffer_tcp_payload[a].func(ndpi_struct, flow)
ndpi_struct->callback_buffer_tcp_payload[a].func(ndpi_struct, flow) 就到了每个具体的协议检测,比如ndpi_search_http_tcp。
这里的赋值是通过调用ndpi_set_bitmask_protocol_detection给func赋值的。具体流程如下:
setupDetection -> ndpi_set_protocol_detection_bitmask2 -> ndpi_set_bitmask_protocol_detection
pcapReader的流程:
processing_thread -> runPcapLoop -> pcap_packet_callback -> packet_processing
flow的获取:
在packet_processing 获取得到的,
flow = get_ndpi_flow
ndpi_flow = flow->ndpi_flow
同一条流的判断:源地址,目的地址,源端口,目的端口,协议类型
idx = (lower_ip + upper_ip + iph->protocol + lower_port + upper_port) % NUM_ROOTS
每个包都会对应一条流,直至流的数量大于等于 200000000。
简单的说,首先抓包,再从数据链路层开始解析,一直解析到传输层是TCP或是UDP或是TCP和UDP都不是,最后才到应用层,到应用层只能依靠端口,分析包的内容来提取特征码等等来判断是何种协议类型。
参考文档:
http://blog.csdn.net/grublinux/article/details/31603915
- nDPI源码的一点分析
- NDPI的分析
- NDPI的分析
- 协议的注册与维护——ndpi源码分析
- ndpi源码分析一--几个重要的结构体
- 协议的注册与维护——ndpi源码分析
- ndpi源码分析一--几个重要的结构体
- nDPI分析
- FTP深度包检测——ndpi源码分析
- 【智能路由器】ndpi深度报文分析源码框架
- 源码分析的一点感悟
- 关于vector的一点源码分析
- nDPI的DNS协议解析
- myfaces的一点源码
- NDPI识别的协议号大全
- ndpi转换为wireshark的接口
- irq 的一点分析
- 【智能路由器】ndpi深度报文分析之协议分析器
- cognos学习笔记
- 搭建网站、购买域名和服务器的建议
- WebService客户端调用一直报java.lang.RuntimeException: Cannot create a secure XMLInputFactory错误
- 第18题 Remove Element
- 通过程序名杀死进程
- nDPI源码的一点分析
- ActionScript 3.0 基本语法
- Android监听网络状态,促发事件
- Android的View抗锯齿
- Ios Android Hybrid app 与 Js Bridge
- 移植RT5370无线网卡驱动到mini2440
- android 判断锁屏状态 inKeyguardRestrictedInputMode ()
- 用递归方法求解Hanoi问题
- jquery ui widget 源码分析