开发Windows下的驱动程序，特别是启动模式为BOOT模式的驱动程序，经常不慎搞死自己使用的系统，因此采用VMWare虚拟各种版本的Windows系统，并在这些虚拟的系统当中调试驱动程序将是十分理想的方式，因此必须解决在虚拟机里面安装使用SoftICE的问题，本来这个问题对于最新版本的DriverStudio3.2套件中自带的SoftICE并不复杂，但是每次安装以后都会发现用CTRL＋D无法呼出

一、网络设备的初始化网络设备初始化就是调用具有__init 前缀的net_dev_init函数完成的，网络设备初始化包含两个部分（在linux内核2.4办源代码分析大全一书的第550页有详细说明），就是：在系统初始化期间对系统已知的网络设备进行初始化过程，也就是，我们在编译内核时选择编入内核的那部分网卡设备就会在这个时候逐个进行初始化工作。系统中已知的网络设备都存储在一个全局表中，dev_

简介：NAPI 是 Linux 上采用的一种提高网络处理效率的技术，它的核心概念就是不采用中断的方式读取数据，而代之以首先采用中断唤醒数据接收的服务程序，然后 POLL 的方法来轮询数据。随着网络的接收速度的增加，NIC 触发的中断能做到不断减少，目前 NAPI 技术已经在网卡驱动层和网络层得到了广泛的应用，驱动层次上已经有 E1000 系列网卡，RTL8139 系列网卡，3c50X 系列等主

基于 linux 平台的 libpcap 源代码分析libpcap 是 unix/linux 平台下的网络数据包捕获函数包，大多数网络监控软件都以它为基础。Libpcap 可以在绝大多数类 unix 平台下工作，本文分析了 libpcap 在 linux 下的源代码实现，其中重点是 linux 的底层包捕获机制和过滤器设置方式,同时也简要的讨论了 libpcap 使用的包过滤机制 BPF。

文摘出处：http://www.xfocus.net/articles/200308/599.html创建时间：2003-08-22文章属性：翻译文章提交：raodan (raod_at_30san.com)==Phrack Inc.==              卷标 0x0b, 期刊号 0x3d, Phile #0x0d of 0x0f|=-------------------

国内安全http://security.zz.ha.cn/起点安全，有相当不错的原创内容