wire

无线的，应该是和你的无线网络连接有点关系吧。更多内容在百度上查查。

无线

qos配置里面

综合的时候对于小的设计可以设置自动选择WLM: dc_shellset auto_wire_load_selection true 对于大设计，你可以设置一个库中最大的WLM，把auto select关掉. dc_shell auto_wire_load_selection =false 一般库里面会带有不大准确的WLM，对应不同面积 更精确的要在生成版图之后提取， 得到CUSTOMER WLM Set_wire_load <wire-load model -mode <top|enclosed|segmented 向DC提供wire_load信息，通常技术库里包含许多负载模型，每一种wire-load模型都代表一定模块的尺寸，模拟模块内部nets的delay，用户也可以创建自己的wire_load模型去模拟各设计模块的netloading。 wire_load模型的选择很重要，太悲观或太乐观的模型都将产生综合的迭带，在pre-layout的综合中应选用悲观的模型。命令格式如下: dc_shellset_wire_load MEDIUM u2013mode top （可以由工程师先create SMALL、MEDIUM和LARGE wire_load_model） 一般在做pre-layout综合的时候，选择一个和整个模块面积相匹配的WLM，做一个保守的评估。模型一般和面积有关，工艺库厂商会提供一个。 WLM是由设计规模决定的, wire_load_mode是在选定WLM后的一种模式 有三种wire-load mode：top,enclosed,segmented,用于模拟各设计层次的net wire_load的关系。 Top:所有层次子模块的wire_load和top-level相同，如果用户计划flatten设计去layout可选择此模式编译子模块； Enclosed：子模块net的wire_load和enclosed 它的最小模块相同，推荐用于在layout后logical and physical hierarchy相似的设计 Segmented：子模块之间net的wire_load和enclosed该net的模块相同,需技术库提供Segmented wire_load,一般不常用；问题：1． set auto_wire_load_selection true但是wire area仍然没有，只有cell 答：Taget_library中选用的库所对应的逻辑库中会包含若干wire_load model，选择一个。）

综合的时候对于小的设计可以设置自动选择WLM: dc_shellset auto_wire_load_selection true 对于大设计，你可以设置一个库中最大的WLM，把auto select关掉. dc_shell auto_wire_load_selection =false 一般库里面会带有不大准确的WLM，对应不同面积 更精确的要在生成版图之后提取， 得到CUSTOMER WLM Set_wire_load <wire-load model -mode <top|enclosed|segmented 向DC提供wire_load信息，通常技术库里包含许多负载模型，每一种wire-load模型都代表一定模块的尺寸，模拟模块内部nets的delay，用户也可以创建自己的wire_load模型去模拟各设计模块的netloading。 wire_load模型的选择很重要，太悲观或太乐观的模型都将产生综合的迭带，在pre-layout的综合中应选用悲观的模型。命令格式如下: dc_shellset_wire_load MEDIUM u2013mode top （可以由工程师先create SMALL、MEDIUM和LARGE wire_load_model） 一般在做pre-layout综合的时候，选择一个和整个模块面积相匹配的WLM，做一个保守的评估。模型一般和面积有关，工艺库厂商会提供一个。 WLM是由设计规模决定的, wire_load_mode是在选定WLM后的一种模式 有三种wire-load mode：top,enclosed,segmented,用于模拟各设计层次的net wire_load的关系。 Top:所有层次子模块的wire_load和top-level相同，如果用户计划flatten设计去layout可选择此模式编译子模块； Enclosed：子模块net的wire_load和enclosed 它的最小模块相同，推荐用于在layout后logical and physical hierarchy相似的设计 Segmented：子模块之间net的wire_load和enclosed该net的模块相同,需技术库提供Segmented wire_load,一般不常用；问题：1． set auto_wire_load_selection true但是wire area仍然没有，只有cell 答：Taget_library中选用的库所对应的逻辑库中会包含若干wire_load model，选择一个。（同样，operating_conditions 也是在此lib中定义。）

综合的时候对于小的设计可以设置自动选择WLM: dc_shellset auto_wire_load_selection true 对于大设计，你可以设置一个库中最大的WLM，把auto select关掉. dc_shell auto_wire_load_selection =false 一般库里面会带有不大准确的WLM，对应不同面积 更精确的要在生成版图之后提取， 得到CUSTOMER WLM Set_wire_load <wire-load model -mode <top|enclosed|segmented 向DC提供wire_load信息，通常技术库里包含许多负载模型，每一种wire-load模型都代表一定模块的尺寸，模拟模块内部nets的delay，用户也可以创建自己的wire_load模型去模拟各设计模块的netloading。 wire_load模型的选择很重要，太悲观或太乐观的模型都将产生综合的迭带，在pre-layout的综合中应选用悲观的模型。命令格式如下: dc_shellset_wire_load MEDIUM u2013mode top （可以由工程师先create SMALL、MEDIUM和LARGE wire_load_model） 一般在做pre-layout综合的时候，选择一个和整个模块面积相匹配的WLM，做一个保守的评估。模型一般和面积有关，工艺库厂商会提供一个。 WLM是由设计规模决定的, wire_load_mode是在选定WLM后的一种模式 有三种wire-load mode：top,enclosed,segmented,用于模拟各设计层次的net wire_load的关系。 Top:所有层次子模块的wire_load和top-level相同，如果用户计划flatten设计去layout可选择此模式编译子模块； Enclosed：子模块net的wire_load和enclosed 它的最小模块相同，推荐用于在layout后logical and physical hierarchy相似的设计 Segmented：子模块之间net的wire_load和enclosed该net的模块相同,需技术库提供Segmented wire_load,一般不常用；问题：1． set auto_wire_load_selection true但是wire area仍然没有，只有cell 答：Taget_library中选用的库所对应的逻辑库中会包含若干wire_load model，选择一个。）

歌曲名:Bird On A Wire歌手:Jennifer Warnes专辑:First We Take Manhattan (The Best)Bird On A WireJennifer WarnesEdit by: Simon ZhangLike a bird on the wirelike a drunk in a midnight choirI have tried in my way to be free.Like a fish on a hooklike a knight from an old fashioned bookI have saved all my ribbons for thee.If I have been unkind, umm...I hope that you could just let it go by. Oh, let it go by.And if I have been untrueI hope you know it was never to you. No, no,ohLike a baby, stillbornlike a beast with his hornI have torn everyone who reached out for me.But I swear by this songBy all I have done wrongI"ll make it all up to you. Yes I willI saw a beggar leaning on his wooden crutch, umm--He called out to me, Don"t ask for so much.And a young man leaning on his darkened doorHe cried out to me, Hey, why not ask for more? ummLike a bird on the wireLike a drunk in a midnight choirI have tried in my way to be free.umm... ....http://music.baidu.com/song/54186166

fishing wire ropes 牵引钢丝绳，牵引金属线绳

国内电汇付款 ; 国内线付款 ; 本地电汇付款Incoming Domestic Wire 电汇佣金

1）你连接的是hub还是交换机，交换机的话，需要镜像端口才能抓到一些包。 2）因为广播或者组播包是发到局域网所有机器上的，你可以抓到，其他的交换机会直接交换到对应的端口上。 3）wireshark的原则是 不经过硬件网卡的包是抓不到的。

1、是因为接口已经没有了，当U盘等设备插入电脑USB接口没有反应时，首先需要借助“驱动人生”或“驱动精灵”来更新电脑硬件驱动程序，特别是主板驱动程序，以确保系统可以识别各类兼容USB设备。直接运行“驱动人生”工具，将自动完成电脑硬件驱动的检测并修复操作。 2、接着切换到“外设驱动”选项卡，从“USB设备”列表中就可以找到当前无法被电脑正常识别的USB设备，直接点击“安装驱动”按钮。 3、接着切换到“外设驱动”选项卡，从“USB设备”列表中就可以找到当前无法被电脑正常识别的USB设备，直接点击“安装驱动”按钮。

number of bytes in flight飞行中的字节数number of bytes in flight飞行中的字节数

是wireshark的配置脚本文件，.lua后缀代表它是用lua语言编写。这个应该不用关注里面具体的细节，你尝试重新安装一下wireshark看。

小号顶大号

可以试试基于进程抓包QPA工具，使用更加简单

本来就可以抓到啊，你在数据包里面仔细找找

ffdfg

1.4.1最新版本

都是抓包的一些过滤条件而已，请采纳。

首先需要打开腾讯智慧安全页面然后再需要去申请使用腾讯御点然后使用它左侧的病毒查杀功能，来杀毒就可以了哦

简单的总结下，就是wireshark抓到的数据包提示Checksum错误，仅仅是因为它截获到的是操作系统胡乱填充的checksum，而千兆网卡在开启Checksum Offload之后，会把这些计算的工作交给网卡去做，网卡最后还是会计算出正确的checksum并且发出去的。 ...

四条信息分别代表：二层数据内容信息、二层MAC地址信息、三层IP地址信息、四层传输端口信息1、如要分析数据内容如用户名与密码，就在第1条信息里找。可以捕捉一下Telnet信息就知道了。2、查看捕捉到的信息里有没有感兴趣的应用流量，就在第四条传输层信息查看，如图可知用户正在访问安全网页。3、第二与第三条就是MAC地址与IP地址信息了。

远程登录（rlogin）是一个 UNIX 命令，它允许授权用户进入网络中的其它 UNIX 机器并且就像用户在现场操作一样。一旦进入主机，用户可以操作主机允许的任何事情，比如：读文件、编辑文件或删除文件等。Rlogin：远程登录命令 rlogin：Remote Login in Unix systems

蓝条是UDP协议的传输， 不同颜色代表不同类型的数据包，你可以看帮助。

首先大家可以去官网上下载最新的而且稳定的版本：Wireshark 1.12.02安装完成之后， 将进入如图所示的wireshark 运行界面3如果您的电脑上有多块网卡， 您可以首先点击“capture” -- “interface”，查看有哪些网卡网卡可以获取流量4确定好用来抓取流量的网卡后， 您可以点击“capture”--“options”，注意网卡一定要选中混杂模式“use promiscuous mode on all interfaces"，否则你是无法获取内网的其他信息。5如果您要获取内网的所有信息，在”capture filter“ 可以为空。如果您要获取到网关：192.168.0.1的信息，可以在”capture fileter“这里设置：host 192.168.0.16点击”start“ ， 就可以看到内网的实时数据了， 如图所示：7如果您需要查看的是arp 协议的数据包， 一段时间后，点击”stop“，然后在”filter“选项那里， 输入arp ， 点击”apply“ ， 就可以查到本次所有抓获的arp 数据包了。

没区别....只是不同系统的软件....用起来一样 不过一般来说越狱最好在mac系统下 不容易出问题

mDNS即组播DNS（multicast DNS），在一个没有常规DNS服务器的小型网络内，可以使用mDNS来实现类似DNS的编程接口、包格式和操作语义。mDNS主要实现了在没有传统DNS服务器的情况下使局域网内的主机实现相互发现和通信。苹果的Bonjour就是一个基于mDNS的产品。

网络里面有一些广播包的

编号为12的TCP流，方便分析HTTP与前面的三次握手

1）你连接的是hub还是交换机，交换机的话，需要镜像端口才能抓到一些包。 2）因为广播或者组播包是发到局域网所有机器上的，你可以抓到，其他的交换机会直接交换到对应的端口上。 3）wireshark的原则是 不经过硬件网卡的包是抓不到的。

菜单里有capture 里面有个interface，打开后弹出一个对话框，可以看到实时截包数目。你的后面两个是虚拟网卡。第一个第二个估计一个是有线一个是无线，点开那个detail按钮看一下就知道了。

默认情况下打开wireshark会报错，无法打开display，可以这么做：CTL + ALT + F2切换到控制台$xhost +显示说无法打开“”；然后切换到root用户：$su# export DISPLAY=:0.0#wireshark

TCP三次握手连接及seq和ack

看View->Color Rules 如何定义的

你们使用的PORT埠可能是SSL/TLS内建的PORT埠，因此会出现这样的问题，换埠号即可。

IPA : Internet Protocol Address中文全称:互联网协议地址windows抓包可以试试QPA，QPA是基于进程抓包的，并且按流量类型分类，傻瓜易用式分析

很不错1. tshark + wireshark+sshssh root@HOST tcpdump -U -s0 -w - "not port 22" | wireshark -k -i -2. tcpdump + wireshark + sshssh root@server.com "tshark -f "port !22" -w -" | wireshark -k -i -3. fifo方式mkfifo /tmp/fifo; ssh-keygen; ssh-copyid root@remotehostaddress; sudo ssh root@remotehost "tshark -i eth1 -f "not tcp port 22" -w -" > /tmp/fifo &; sudo wireshark -k -i /tmp/fifo;

1、Wireshark的数据包详情窗口，如果是用中括号[]括起来的，表示注释，在数据包中不占字节2、在二进制窗口中，如“DD 3D”，表示两个字节，一个字节8位3、TCP数据包中，seq表示这个包的序号，注意，这个序号不是按1递增的，而是按tcp包内数据字节长度加上，如包内数据是21字节，而当前IP1发到IP2的包的seq是10的话，那下个IP1发到IP2的包的seq就是10+21=31

黄条代表SMB（Server Message Block）协议，如smb、nbss、netbios等。蓝条代表UDP协议。可以点WireShark的右边倒数第三个按钮（Editor coloring rules...）查看。

报文号是网络交换传输的数据编号，wireshark中可以直接获取报文号并分析报文内容。Wireshark（前称Ethereal）是一个免费的网络报文分析软件。网络报文分析软件的功能是抓取网络报文，并逐层显示报文中各字段取值。网络报文分析软件有个形象的名字“嗅探工具”，像一只猎狗，忠实地守候在接口旁，抓获进出该进口的报文，分析其中携带的信息，判断是否有异常，是网络故障原因分析的一个有力工具。网络报文分析软件曾经非常昂贵，Ethereal/wireshark 开源软件的出现改变了这种情况。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。Ethereal/wireshark 是目前世界使用最广泛的网络报文分析软件之一。报文(message)是网络中交换与传输的数据单元，即站点一次性要发送的数据块。报文包含了将要发送的完整的数据信息，其长短很不一致，长度不限且可变。报文就是在各个系统之间进行请求和响应时用来交换信息的，还需要遵守规定好的格式。另外，应用报文多是多个系统之间需要通信的时候，比如银行的ESB系统到网关系统再到银联系统。在这中间报文就承担了装载数据，运输数据的功能，可能在这三个系统中报文的格式互不相同，但是承载的数据都是一样的。报文的认证方式有传统加密方式的认证、使用密钥的报文认证码方式、使用单向散列函数的认证和数字签名认证方式。

网页链接可以参考wireshark文档的这句话：The first column shows how each packet is related to the selected packet. Forexample, in the image above the first packet is selected, which is a DNSrequest. Wireshark shows a rightward arrow for the request itself, followed by aleftward arrow for the response in packet 2. Why is there a dashed line? Thereare more DNS packets further down that use the same port numbers. Wiresharktreats them as belonging to the same conversation and draws a line connectingthem.

1）你连接的是hub还是交换机，交换机的话，需要镜像端口才能抓到一些包。 2）因为广播或者组播包是发到局域网所有机器上的，你可以抓到，其他的交换机会直接交换到对应的端口上。 3）wireshark的原则是 不经过硬件网卡的包是抓不到的。

随便抓个包，看看ethernet层，里面会有源mac地址和目的mac地址，那就是你想要的

ip.addr == 192.168.1.1可以将源地址和目的地址为192.168.1.1数据过滤出来

组成pcap格式文件，首先按照这个结构写入一个24字节包头：typedef struct pcap_hdr_s { guint32 magic_number; /* magic number */ guint16 version_major; /* major version number */ guint16 version_minor; /* minor version number */ gint32 thiszone; /* GMT to local correction */ guint32 sigfigs; /* accuracy of timestamps */ guint32 snaplen; /* max length of captured packets, in octets */ guint32 network; /* data link type */} pcap_hdr_t;然后是16字节的包描述（注意后面的说明）：typedef struct pcaprec_hdr_s { guint32 ts_sec; /* timestamp seconds */ 抓包的时间，可以填0 guint32 ts_usec; /* timestamp microseconds */ 毫秒数，直接以0填充 guint32 incl_len; /* number of octets of packet saved in file */ 文件中的包长，就是(Etherne+udp+snmp)的总长度了 guint32 orig_len; /* actual length of packet */ 原始包长，和上面长度相同} pcaprec_hdr_t;构造好的就是这个然后加入数据包的信息，如此循环...填充的结果类似这种：00000000 D4 C3 B2 A1 02 00 04 00 00 00 00 00 00 00 00 0000000010 60 00 00 00 01 00 00 00 00 00 00 00 00 00 00 0000000020 3E 00 00 00 3E 00 00 00 <你的数据包内容，长度62(0x3E)字节>然后用Wireshark打开就可以看到数据包了

时间字段应该在协议里边吧，地址等等都是数据包外边的封装，估计具体时间应该是在最后的数据里边，但是抓包工具一般不会分析数据包里的真实数据，或者是加密了看不到，否则你复制一份流量岂不是能看到聊天工具里的聊天内容了。

！tcp【4】== 0

什么技巧吗？

你把那个1871的包frame和Ethernet层展开看看

wireshark的捕捉设置里面有：Capture packets in promiscuous mode （在混杂模式捕捉包）这个选项允许设置是否将网卡设置在混杂模式。如果不指定，Wireshark 仅仅捕捉那些进入你的计算机的或送出你的计算机的包。(而不是LAN 网段上的所有包).默认好像是开启了混杂模式的，所以你抓的有可能是局域网内其它电脑的包。关闭混杂模式，只抓自己电脑的包，再把网页、QQ、迅雷之类的所有网络相关软件全部关掉再试试？

菜单里有capture 里面有个interface，打开后弹出一个对话框，可以看到实时截包数目。你的后面两个是虚拟网卡。第一个第二个估计一个是有线一个是无线，点开那个detail按钮看一下就知道了。

wireshark并不具备修改能力，你可以使用winpcap的开发包读取截包数据，然后改动，并使用winpcap发送出去，网络上有类似的代码，比如生成arp攻击之类的

switch上,除了广播,你什么也看不到.抓包分析需要镜像端口.hub则是所有数据向所有端口泛洪,所以你就看到了...

.h与.c来看的话，就是C语言了。.rc是资源文件。

Please join us for the 3rd annual SHARKFEST Wireshark Developer and User Conference, which will take place, once again, at the serenely beautiful main campus of Stanford University in Palo Alto, CA from June 14-17, 2010. SHARKFEST is an annual gathering, instantiated in 2007 with the purpose of providing a forum for knowledge-sharing between the global Wireshark and Open Source development community and users of the world"s most popular and widely-deployed network analyzer. Participants receive a rich educational experience, allowing all to extend their use of Wireshark and other Open Source tools to make the most of their data analysis experiences and existing network infrastructure.Conference Brochure 03Conference Registration:Single registration for all 3 days is $695.00 USD.Group discounts are availableStaff and students associated with accredited educational institutions receive a 50% discount.Early bird discounted price of $595.00 USD available through March 1st.

意思：Wireshark的信息。如果还有什么疑问，请继续“追问”如果对我的回答满意，请点击右侧“满意”，非常感谢。

NBNS是网络基本输入/输出系统(NetBIOS)名称服务器的缩写。它也是TCP/IP协议的一部分。它负责将计算机名转化为对应的IP。其中，NamequeryNB是请求包，NamequeryresponseNB是响应包。双方的端口号均为137。NBNS在WIndows用的较少，Windows普遍采用LLMNR协议

1、Wireshark的数据包详情窗口，如果是用中括号[]括起来的，表示注释，在数据包中不占字节2、在二进制窗口中，如“DD 3D”，表示两个字节，一个字节8位3、TCP数据包中，seq表示这个包的序号，注意，这个序号不是按1递增的，而是按tcp包内数据字节长度加上，如包内数据是21字节，而当前IP1发到IP2的包的seq是10的话，那下个IP1发到IP2的包的seq就是10+21=31

选哪个就通过哪个去抓包。你走的无线就应该选WLAN

老版本和新版本的区别

求这中文版的wireshark是哪儿下的？

word-break的break-all属性值可以截断一个单词 .

tshark 是 wireshark的命令行，在一些系统中是用wireshark, 如win7;一些系统中是用tshark，如FreeBSD等开发系统

目前没有中文名称，国内用户一般都称呼它的本名 Wireshark，个人觉得也没必要翻译个中文出来，因为搞网络的多少都知道点英文，对它也都有自己的意会理解。再者我们又不是CCTV非要说NBA是美职篮。Ethereal 和 Wireshark 是同一个东西，只是后来项目改名 Wireshark，网上有介绍，我就不去粘贴了。

一个软件包。Wireshark是一个网络封包分析软件。OpenVPN是一个用于创建虚拟私人网络加密通道的软件包，允许创建的VPN使用公开密钥、电子证书、或者用户名密码来进行身份验证。

意思是抓到一款image,base图像软件，wireshark是一款封包查看和分析工具（或者说是一种软件），能够截取各种网络封包，并显示封包的详细信息。

wireshak可以抓包。通过对抓到的包进行分析，你可以学习网络协议、排查网络故障、偷窥拨号上网的账号密码……总之功能很多，重点在于你要懂得用网络协议去分析。

Wireshark是一个开源的网络分析工具，是使用C语言编写的，依赖于Libpcap（PacketCaptureLibrary）来进行数据包捕获和分析。Libpcap是一个在UNIX和类UNIX系统上进行网络数据包捕获的库，提供了一组函数和工具，用于捕获、过滤和处理网络数据包。Wireshark使用Libpcap来访问网络接口，捕获数据包提供用于分析的数据。Wireshark使用了其他开源库和工具来实现各种功能，ireshark使用GTK+来构建跨平台的用户界面。Lua：一种轻量级的脚本语言，Wireshark使用Lua作为插件系统的脚本语言，允许用户编写自定义的分析脚本。Wireshark是基于C语言编写的，依赖于Libpcap、GTK+、Lua等开源库和工具来实现网络数据包的捕获、分析和显示功能。

WireShark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。常用来检测网络问题、攻击溯源、或者分析底层通信机制。WireShark可使用WinPCAP作为接口，直接与网卡进行数据报文交换。WireShark拦截流量并使其可被读取。这可以帮助您快速识别网络所经过的流量，特定跃点之间的频率，频率，频率和延迟。尽管WireShark支持超过2000种网络协议，其中许多都是奥术，奇数或过时的，但现代安全专业人员可以在分析IP数据包时找到最直接的工具。您网络中的大多数数据包通常是TCP，UDP和ICMP。考虑到跨典型商业网络的高流量，WireShark的工具对于帮助您过滤此流量特别有用。过滤器仅用于捕获您感兴趣的流量表，过滤器用于放大要检查的流量。网络协议分析器提供的搜索工具可让您快速找到要搜索的内容，包括正则表达式和颜色突出显示。

wireshark应该没有，它的长处是解析数据包。Sniffer或者OmniPeek应该具备这个功能，业界2个最强大的分析软件，如果它们没有的话，其他软件也很难。

是不是snifferpro能修改封包?和其他功能而wireshark只能看封包?正确!sniffer里有个数据包生成器,而wireshark里没有。

高于100兆带宽就叫千兆网了？目前应该还没有民用1000兆的宽带吧

WLAN的意思是wireless LAN 就是无线局域网的意思。Wimax全称为Worldwide Interoperability for Microwave Access,即全球微波互联接入。WiMAX的另一个名字是802.16。WiMAX是一项新兴的宽带无线接入技术，能提供面向互联网的高速连接，数据传输距离最远可达50km。Wi-Fi全称Wireless Fidelity，是无限宽带的意思。

三者都是无线技术WiMAX：全球微波互联接入。 是一种宽带无线接入技术，数据传输距离达到50千米。 是一种新兴的3G技术，也是国际承认的4个3G标准之一。（以及WCDMA,CDMA2000，TD-SCDMA）传输速度较传统无线网络快很多。具体内容在这里：http://baike.baidu.com/view/26835.htm?fr=ala0_1_1Wireless LAN：就是无线局域网。目前该系列包含以下四种规范： 802.11、802.11a、802.11b 以及 802.11g。可以把分布在数公里范围内的不同物理位置的计算机设备连在一起，在网络软件的支持下可以相互通讯和资源共享的网络系统 具体内容：http://baike.baidu.com/view/876944.htm 到这里看看。Wireless WAN：无线广域网。 就是移动联通的无线网络。传输距离在 15千米以内，速度大概是3M/s.

Clean the corona wire大意是让你清洁一些线。located on the Drnm这线是连接 Drnm的。

B试题分析：沿着这条路每隔五十米就有一个电线杆。本题考查：every+基数词+名词复数=every+序数词+名词单数。故选B

For libpcap, the first thing youu2019d need to do would be to get DLT_* values for all the link-layer protocols youu2019d need. If ISO 9141 and 14230 use the same link-layer protocol, they might be able to share a DLT_* value, unless the only way to know what protocols are running above the link layer is to know which link-layer protocol is being used, in which case you might want separate DLT_* values.For the rest of the libpcap discussion, Iu2019ll assume youu2019re working with libpcap 1.0 or later and that this is on a UN*X platform. You probably donu2019t want to work with a version older than 1.0, even if whatever OS youu2019re using happens to include libpcap - older versions are not as friendly towards adding support for devices other than standard network interfaces.Then youu2019d probably add to the pcap_open_live() routine, for whatever platform or platforms this code should work, something such as a check for device names that look like serial port names and, if the check succeeds, a call to a routine to open the serial port.See, for example, the #ifdef HAVE_DAG_API code in pcap-linux.c and pcap-bpf.c.The serial port open routine would open the serial port device, set the baud rate and do anything else needed to open the device. Itu2019d allocate a pcap_t, set its fd member to the file descriptor for the serial device, set the snapshot member to the argument passed to the open routine, set the linktype member to one of the DLT_* values, and set the selectable_fdmember to the same value as the fd member. It should also set the dlt_count member to the number of DLT_* values to support, and allocate an array of dlt_count u_int+s, assign it to the +dlt_list member, and fill in that list with all the DLT_* values.Youu2019d then set the various *_op fields to routines to handle the operations in question. read_op is the routine thatu2019d read packets from the device. inject_op would be for sending packets; if you donu2019t care about that, youu2019d set it to a routine that returns an error indication. setfilter_op can probably just be set to install_bpf_program. set_datalink would just set the linktype member to the specified value if itu2019s one of the values for OBD, otherwise it should return an error. getnonblock_op can probably be set to pcap_getnonblock_fd. setnonblock_op can probably be set to pcap_setnonblock_fd. stats_op would be set to a routine that reports statistics. close_op can probably be set to pcap_close_common.If thereu2019s more than one DLT_* value, you definitely want a set_datalink routine so that the user can select the appropriate link-layer type.For Wireshark, youu2019d add support for those DLT_* values to wiretap/libpcap.c, which might mean adding one or more WTAP_ENCAP types to wtap.h and to the encap_table[] table in wiretap/wtap.c. Youu2019d then have to write a dissector or dissectors for the link-layer protocols or protocols and have them register themselves with the wtap_encap dissector table, with the appropriate WTAP_ENCAP values by calling dissector_add_uint().

come into the flat throught thin wire通过细铁丝进入平台

清除滚筒上的冠状物