新手园地& & & 硬件问题Linux系统管理Linux网络问题Linux环境编程Linux桌面系统国产LinuxBSD& & & BSD文档中心AIX& & & 新手入门& & & AIX文档中心& & & 资源下载& & & Power高级应用& & & IBM存储AS400Solaris& & & Solaris文档中心HP-UX& & & HP文档中心SCO UNIX& & & SCO文档中心互操作专区IRIXTru64 UNIXMac OS X门户网站运维集群和高可用服务器应用监控和防护虚拟化技术架构设计行业应用和管理服务器及硬件技术& & & 服务器资源下载云计算& & & 云计算文档中心& & & 云计算业界& & & 云计算资源下载存储备份& & & 存储文档中心& & & 存储业界& & & 存储资源下载& & & Symantec技术交流区安全技术网络技术& & & 网络技术文档中心C/C++& & & GUI编程& & & Functional编程内核源码& & & 内核问题移动开发& & & 移动开发技术资料ShellPerlJava& & & Java文档中心PHP& & & php文档中心Python& & & Python文档中心RubyCPU与编译器嵌入式开发驱动开发Web开发VoIP开发技术MySQL& & & MySQL文档中心SybaseOraclePostgreSQLDB2Informix数据仓库与数据挖掘NoSQL技术IT业界新闻与评论IT职业生涯& & & 猎头招聘IT图书与评论& & & CU技术图书大系& & & Linux书友会二手交易下载共享Linux文档专区IT培训与认证& & & 培训交流& & & 认证培训清茶斋投资理财运动地带快乐数码摄影& & & 摄影器材& & & 摄影比赛专区IT爱车族旅游天下站务交流版主会议室博客SNS站务交流区CU活动专区& & & Power活动专区& & & 拍卖交流区频道交流区
UID空间积分0 积分935阅读权限20帖子精华可用积分935 信誉积分1537 专家积分0 在线时间1580 小时注册时间最后登录
丰衣足食, 积分 935, 距离下一级还需 65 积分
帖子主题精华可用积分935 信誉积分1537 专家积分0 在线时间1580 小时注册时间最后登录
论坛徽章:10
即使没有在netfilter的hook上注册任何callback？
&&nbsp|&&nbsp&&nbsp|&&nbsp&&nbsp|&&nbsp&&nbsp|&&nbsp
To be 千里马！
UID空间积分3 积分2687阅读权限100帖子精华可用积分2687 信誉积分2684 专家积分79 在线时间7786 小时注册时间最后登录
帖子主题精华可用积分2687 信誉积分2684 专家积分79 在线时间7786 小时注册时间最后登录
认证徽章论坛徽章:3
启用了 netfilter 的话，且注册了对应 hook 的话，是需要走的。
----------
欢迎光临Godbach的博客：
明犯我强汉天威者，穷搜天下，万里追杀，覆其巢，断其苗裔，戮其身，追其魂，屠其魄，虽远必诛！
UID空间积分0 积分935阅读权限20帖子精华可用积分935 信誉积分1537 专家积分0 在线时间1580 小时注册时间最后登录
丰衣足食, 积分 935, 距离下一级还需 65 积分
帖子主题精华可用积分935 信誉积分1537 专家积分0 在线时间1580 小时注册时间最后登录
论坛徽章:10
非常感谢楼上，小弟菜鸟，谈一下自己的看法：
如果启用了netfilter的话，NF_HOOK()与三层与二层协议的处理函数之间是有交互操作的
因此启用netfilter相当于在数据包的必经之路上设置了路卡，注册在hook上的callback相当于路卡上的值班人员
但不论路卡上是否有人值班（是否注册了相应的callback），数据包都会到达路卡门前
若有，则数据包是否被允许通过，何时通过，以及按何种方式通过，都是路卡值班人员说了算
若没有，则数据包会直接通过路卡
简言之，启用netfilter的情况下，数据包一定经过hook点，而不论是否有callback
如有不对敬请指正，谢谢。
UID空间积分0 积分47阅读权限10帖子精华可用积分47 信誉积分134 专家积分0 在线时间51 小时注册时间最后登录
白手起家, 积分 47, 距离下一级还需 153 积分
帖子主题精华可用积分47 信誉积分134 专家积分0 在线时间51 小时注册时间最后登录
论坛徽章:0
看一下ip_rcv 最后的return NF_HOOK(NFPROTO_IPV4, NF_INET_PRE_ROUTING, skb, dev, NULL,
& & & & & & & && && &&&ip_rcv_finish);
UID空间积分0 积分935阅读权限20帖子精华可用积分935 信誉积分1537 专家积分0 在线时间1580 小时注册时间最后登录
丰衣足食, 积分 935, 距离下一级还需 65 积分
帖子主题精华可用积分935 信誉积分1537 专家积分0 在线时间1580 小时注册时间最后登录
论坛徽章:10
非常感谢，小弟正在学习
顺便问一下，有关内核源码实现的教程中，都提到了helper method/ helper function/ helper routine，例如获取L4，L3，L2首部的skb_transport_header()，skb_network_header()，skb_mac_header()
但是自己google了许久都没有找到内核 helper method的完整列表，说明文档等
kernel官网倒是提供了一份kernel API文档，但是具体点helper method并未提及
这样的话，在写内核模块的时候，无法确定具体的任务是否有特定的helper method，是不是要自己实现
难道只能在内核源码中寻找，然后逐个尝试？
请指点一下这个问题，谢谢。
UID空间积分0 积分47阅读权限10帖子精华可用积分47 信誉积分134 专家积分0 在线时间51 小时注册时间最后登录
白手起家, 积分 47, 距离下一级还需 153 积分
帖子主题精华可用积分47 信誉积分134 专家积分0 在线时间51 小时注册时间最后登录
论坛徽章:0
看协议栈代码，看UNIX/LINUX网络编程+LINUX内核API完全参考手册。反正是RFSC!回复
UID空间积分0 积分935阅读权限20帖子精华可用积分935 信誉积分1537 专家积分0 在线时间1580 小时注册时间最后登录
丰衣足食, 积分 935, 距离下一级还需 65 积分
帖子主题精华可用积分935 信誉积分1537 专家积分0 在线时间1580 小时注册时间最后登录
论坛徽章:10
RFSC啥意思？
UID空间积分0 积分935阅读权限20帖子精华可用积分935 信誉积分1537 专家积分0 在线时间1580 小时注册时间最后登录
丰衣足食, 积分 935, 距离下一级还需 65 积分
帖子主题精华可用积分935 信誉积分1537 专家积分0 在线时间1580 小时注册时间最后登录
论坛徽章:10
好吧，Read the F*cking Source Code
UID空间积分0 积分10803阅读权限90帖子精华可用积分10803 信誉积分974 专家积分0 在线时间2512 小时注册时间最后登录
大富大贵, 积分 10803, 距离下一级还需 9197 积分
求职 : 帖子主题精华可用积分10803 信誉积分974 专家积分0 在线时间2512 小时注册时间最后登录
认证徽章论坛徽章:66
我靠，网上有很多大神对netfilter的架构的分析文章，找找看看
武工队大队长
UID9068675空间积分0 积分388阅读权限20帖子精华可用积分388 信誉积分1780 专家积分61 在线时间2416 小时注册时间最后登录
稍有积蓄, 积分 388, 距离下一级还需 112 积分
帖子主题精华可用积分388 信誉积分1780 专家积分61 在线时间2416 小时注册时间最后登录
认证徽章论坛徽章:13
学习了　　　　　
我的微信公众号：fsecurity，内容：互联网，信息安全，偶尔扯淡，欢迎关注。
今天我寒夜里看雪飘过
怀著冷却了的心窝飘远方
风雨里追赶
雾里分不清影踪
天空海阔你与我
可会变(谁没在变)
多少次迎著冷眼与
北京皓辰网域网络信息技术有限公司. 版权所有 京ICP证:060528号 北京市公安局海淀分局网监中心备案编号：
广播电视节目制作经营许可证(京) 字第1234号
中国互联网协会会员&&联系我们：
感谢所有关心和支持过ChinaUnix的朋友们
转载本站内容请注明原作者名及出处用“系统文件检查器”工具，治理员可以扫描所有受保护的文件以验证其版本。“系统文件检查器”工具还检查和重新填充 %SystemRoot%System32Dllcache 文件夹。假如 Dllcache 文件夹被破坏或者不可用，则您可以使用“sfc /scanonce”或“sfc /scanboot”命令修复该文件夹的内容。 系统文件检查器工具的语法 /scannow 命令扫描所有受保护的系统文件，并用正确的 Microsoft 版本替换错误的版本。此命令还使用最新版本的受保护文件重新填充
无法定位程序输入点 msvcr100.dll的原因：用户在安装运行游戏模拟器时，由于缺少程序语言编译环境(VC2010运行库)，造成游戏模拟器或其他软件无法进行程序编译调试，系统将提示“出现无法定位程序输入点×××于动态链接库msvcr100.dll上”或提示“没有找到msvcr100.dll，因此这个程序未能启动...”； 无法定位程序输入点 msvcr100.dll的解决办法： 下载安装Microsoft Visual C++ 2010(VC2010运行库)程序语言编译环境就能解决“法定位程
ac1st16.dll文件修复方法： 1、解压缩下载的文件。 2、复制文件“ac1st16.dll”到系统目录下。 3、系统目录一般为：C:/WINNT/System32 64位系统为C:/Windows/SysWOW64。 4、最后点击开始菜单--&运行--&输入regsvr32 ac1st16.dll，回车即可解决错误提示。
ac1st16.dll文件放在哪： 1.Windows 95/98/Me系统，则复制到C:/WINdows/system32/ 目录下。 2.Windows NT/2000系统，则复制到C:/WINNT/system32/ 目录下。 3.Windows XP系统，则复制到C:/WINdows/system32/ 目录下。 4.Windows 7/8系统，则复制到C:/WINdows/system32/目录下。
飞信一个很实用的软件，如果你的电脑会装飞信证明你需要它，那么当你运行它提示USER32.dll错误要怎么解决呢? 1、USER32.dll故障的具体描述： 初次启动飞信一切正常，而关闭后再次启动始终无法运行，总是提示“无法定位程序输入点 DwmHintDxUpdate 于动态链接库 USER32.dll 上”。反复地卸载、重装，问题始终依旧。这个问题出现在win7系统。 2、先关闭飞信 这时候可以能弹出错误提示框，一直按确定会无限循环，我们只能通过任务管理器把飞信的进程结束就行了。 3、到C：/
Visual Studio 2005给我们提供了“发布网站”这样方便的功能，不用在像以前一样COPY的部署，但是采用其“发布网站”的功能，会在站点的BIN目录中产生piled，App_Code.dll，App_Web_xxxxxx.dll，项目名称.dll等等这样的程序集，如果不采用预编译的方式那么产生的文件会更加的多，因为很多都是随机命名也没有什么规律可言；这样会给那些想COPY更新的人带来不便，因为原来的文件不能被覆盖，需要先删除再COPY；有很多时候可能就是更新了后
方法一、linkinfo.dll是一种ARP攻击的病毒变种,会感染全盘的EXE。一般的杀毒软件可能查杀不掉它，因为如果你的版本不是最新版的话，没用更新病毒库，还不认识这个病毒文件。如果你安装的最新版本的杀毒软件比如卡巴斯基就可以将其查杀了。 方法二、如果上述方法查杀不掉的话，那么就开机按住F8进入安全模式，然后点击【开始-运行】，运行【CMD】命令打开了命令提示符窗口，在上面输入【attrib -s -h -r linkinfo.dll】该命令，找到这个隐藏文件，然后通过一些强杀工具将其杀掉
一时大意关掉了VOBSUB的自动载入，现在播放电影不会出字幕了。想要让它再次出现，以便更改载入设置，谁知却找不到设置程序入口了。这玩意就一个DLL文件，单独双击DLL文件运行不起来，后来找到个进入的办法：“rundll32 VSFilter,DirectVobSub” 这个逗号确实奇妙，如果仅仅rundll32 VSFilter，一点反应都没有，只有加上DirectVobSub才会出现控制面板。DLL文件真神奇，似乎是一个单元楼，你进来了还要喊名字，否则这个程序集群就不知道你要干什么。 应该是这
Word错误，错误信息“AppName: winword.exe AppVer: 11.0.5604.0 ModName: mso.dll” word重装以后还是不能用，提示安全模式下进入AppName: winword.exe AppVer: 11.0.8169.0 AppStamp:465f2a40 ModName: mso.dll ModVer: 11.0.8172.0 ModStamp:46771b00 fDebug: 0 Offset: 000707ff 问题： 打开word的时候显示
你有遇到开机时提示加载某某dll文件出错的情况么，来看看如何解决这个问题吧 一、关闭启动程序法开始菜单→运行→输入“msconfig”→确定→打开系统配置实用程序→启动选择卡→在命令里找到含该某某dll的那一项，把前边的勾去掉，然后确定就可以了。 二、注册表法开始→运行→输入“regedit”→确定→打开注册表编辑器。找到以下的位置 ，删除含某某dll的相应键值：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion
一、引言 Server端的脚本运行环境，它简单易用，不需要编译和连接，脚本可以在 Server端直接运行，并且它支持多用户、多线程，在 Web开发中得到了广泛的应用。服务器端的组件有别于客户端的组件。客户端的组件是通过网络传输,依靠HTML来起作用，而且只能在IE上有用。但是服务器端的组件是运行在服务器端,它在服务器上执行各种操作。因此，所有的浏览器都能享用,它依靠的是服务器而不是浏览器。但是，因为 ASP脚本是纯文本格式，所以恶意者通过源代码可以很容易地看到原本不该看到的页面内容。因此，保
问题描述：开机出现“拒绝访问，加载C：/WIND/SYSTEM32.UKWIEG96.DLL时出错”，如果没有查到具体是个什么dll，试试以下三个方法吧： 解决办法一： 开始——运行——msconfig——启动——把加载项***.dll的那个勾去掉，重启电脑，通常到这就可以了，如果还弹出来再进行第二步。 解决办法二： 开始——运行——regedit，在下面的位置删除相应键值：　 　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVers
您是否为您的ASP网站加密找不到合适的工具而烦恼呢，自己写ActiveXDLL开发调试量巨大，使用微软的加密工具Screnc.exe又过于简单容易被解密，有的加密工具需要在服务器安装第三方组件，加密效果先不说，还要担心有后门问题，而有的需要特定的WebServer而不能用IIS，担心性能和兼容性问题。 asp封装DLL风火轮是一款可以满足您需要的专业级ASP加密工具，可以将整个网站的ASP页面代码自动移植成VB源代码，并编译成Dll,不需要在服务器上安装第三方组件，完全运行在IIS平台。 1：彻
win7系统中一种类型的文件会有很多不同的相关软件可以打开他们，相信这个 win7文件关联功能让很多用户都很纠结吧，在操作的时候要是万一不小心双击就会将一连串都修改了，逛贴吧的时候就有看到说有一个dll程序，让他们选择打开方式，一不小心双击，结果wmp关联了，后面就导致所有程序都打不开了，这要怎么办呢？现在就跟大家分析一下这篇Win7如何取消文件关联的方法吧。 1、首先打开运行，输入“regedit”打开注册表编辑器（这里涉及修改注册表，为了安全起见建议要先备份注册表）； 2、然后依次展开并定位
有时候用电脑的时候遇到由于DLL文件丢失或损坏而造成的种种故障，大家都只知道只要重新注册一下DLL文件就可以了，但是对于新手来说即使知道是DLL文件损外，但是不知道是哪个DLL文件也束手无策，所以用这个批处理可以循环注册DLL文件，达到解决由于DLL丢失的种种故障！ 复制代码 代码如下: for %%i in (%windir%/system32/*.dll) do regsvr32.exe /s %%i 下面是单个注册dll文件的方法（这里以w32time.dll为例） 复制代码 代码如下:
开机或者打开软件的时候总会出现这种情况 解决方法 1、将IE进行重置看下是否有效果。不行可以考虑重新安装一下msxml 6.0的控件。 2、这个dll库文件被恶意感染，也有可能，所以用金山卫士或毒霸进行扫描查杀下看看。 3、如图
开机没有找到iertutil.dll 问题重现 启动电脑就出现问题，提示“没有找到iertutil.dll，因此这个应用程序未能启动，重新安装应用程序可能修复此问题”，看不到电脑桌面。 开机没有找到iertutil.dll 解决方法及步骤 1. 用另一台电脑在网上下载一个iertutil.dll文件，然后考到U盘中。 2.将此U盘插入自己的电脑中，按CTRl+Alt+DEL，运行任务管理器。依次点击：文件=》新建任务=》浏览=》我的电脑。 3.此时就会看到自己的U盘，找到iertutil.dll
《程序员面试宝典》一书中写到，windows搜索dll文件的顺序为：(1)内存(2)knowndlls(3)清单与.local(4)应用程序目录(5)当前工作目录(6)系统目录(7)路径变量 总觉得不太明白，遂查资料确认一下。 查msdn如下：/zh-cn/library/7d83bc18.aspx 通过隐式和显式链接，Windows 首先搜索“已知 DLL”，如 Kernel32.dll 和 User32.dll。Windows 然后按下列顺序
心血来潮想换个电脑主题，就用软件破解了一下看，但无法破解。重启后发现事情闹大了：电脑在启动到欢迎界面的时候就开始弹出explorer无法启动uxtheme.dll丢失，确定后进去电脑黑屏 1、首先重启计算机或强制关机，在开机的时候按住F8进入安全模式，在开机时进入选项3用命令符+安全模式启动电脑; 2、然后开机之后就会看到一cmd.exe命令窗口，dos模式的，然后在命令窗口中输入sfc/scannow然后回车，等待系统扫描修复，修复完成后先最小化别关闭; 3、接着在键盘中按下Ctrl + Al
修复wininet.dll的几种方法 近期卡巴斯基出现了wininet.dll的误杀，给很多朋友造成了极大的麻烦，现在介绍一下几种解决方法： 方法⑴：开机进入windows系统后，按下Ctrl+Alt+Del调出任务管理器，然后输入卡巴斯基的路径C:/Program Files/Kaspersky Lab/Kaspersky Internet Security 7.0/AVP.exe,运行卡巴斯基后，选择“报告和数据文件”——“备份”——右键“wininet.dll”然后选择“恢复”。 方法⑵：网页源代码中是不是只有弹出广告的源代码才是script language=&javascript&开头的？_百度知道
网页源代码中是不是只有弹出广告的源代码才是script language=&javascript&开头的？
如果我把javascript那段全删了对除了广告之外的内容有没有影响？是不是就可以将弹出广告屏蔽掉？
提问者采纳
&lt，以后再用这段代码;&**&#47：&/javascript&&**&#47。可以按照上面的方法测试一下。网页中不止广告要运用script &gt，删错了，再把/去掉;之间的代码是javascript的内容，在&到&javascript&quot，效果就出来了;括号之后和最后一个&&#47，只要在第一个&lt，那要看你删的这段是不是广告代码;script &gt，很多地方都要用到。会对网页有影响的;script language=&quot，如果不想在网页里显示javascript效果;&#47。如下图所示;就可以了，很多动态效果就没了;括号之前分别加上/对其他内容有无影响;*这里是你的js代码*/script language=&quot其实不必删除
提问者评价
原来是这样，感谢！
来自团队：
其他类似问题
为您推荐：
其他1条回答
是用javascript脚本写的script language=&quot，用与广告;javascript&quot
您可能关注的推广
弹出广告的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁您要找的资源已被删除、已更名或暂时不可用。