2022-3-5 23:58:04 jyy_os

book_note/horse/horse_00.md

@@ -1,7 +1,8 @@
 # 老码识途day0
-https://zhuanlan.zhihu.com/p/458678449
+<https://zhuanlan.zhihu.com/p/458678449>
 实验视频：
-https://www.bilibili.com/video/BV1VL4y147Kv?spm_id_from=333.999.0.0
+<https://www.bilibili.com/video/BV1VL4y147Kv?spm_id_from=333.999.0.0>
+
 * 配置环境
 ![](https://raw.githubusercontent.com/youhuangla/images/main/20220116100213.png)
-* 文件 -> 新建 -> 项目 -> Visual C++ -> Win32控制台应用程序
+* 文件 -> 新建 -> 项目 -> Visual C++ -> Win32控制台应用程序

book_note/horse/horse_01.md

@@ -1,4 +1,5 @@
 # 老码识途
+
 <https://zhuanlan.zhihu.com/p/458672910>
 
 ## 第1章 欲向码途问大道，锵锵bit是吾刀
@@ -7,7 +8,7 @@
 
 ### 1.1 全局变量引发的故事
 
-### 1.1.1 剖析赋值语句的机器码
+#### 1.1.1 剖析赋值语句的机器码
 
 实验视频：
 <https://www.bilibili.com/video/BV1fP4y1j7uG?spm_id_from=333.999.0.0>
@@ -28,14 +29,14 @@
   * 给gi赋值的改变，内存中的四个字节也跟着改变
 * Q1解决
 
-### 1.1.2 修改赋值语句的机器码
+#### 1.1.2 修改赋值语句的机器码
 
 * Q2:
   * mov指令如果存在内存中，且可以修改内存中的值，那我们就可以通过修改内存里的值来修改指令
   * 以小端机顺序将想要gi修改的值直接写入内存中
 * Q2解决
 
-### 1.1.3 直接构建新的赋值语句
+#### 1.1.3 直接构建新的赋值语句
 
 实验视频：<https://www.bilibili.com/video/BV1Rr4y1v7Qk?spm_id_from=333.999.0.0>
 
@@ -49,7 +50,26 @@
         > 配置->配置属性->链接器->高级->数据执行保护(DEP)=否，避免堆栈段不可执行。
   * 执行后gi的值改变
 
-### 1.1.4 小结
+#### 1.1.4 小结
 
 > 通过本节，我们了解了调试环境的反汇编、监视窗口、内存窗口、单步、断点、mov指令、全局变量赋值的反汇编、大端机/小端机，对指令建立了形象的认知，并直接构建了指令。
 全局变量赋值引发的学习过程就是我们探索式学习很好的缩影，分为由浅及深的三阶段：深入剖析一部分修改—全新构建。我们要善于将自己的探索过程分解为递进的阶段，而这些阶段又由诸多设问和实证组成、推进。通过这样的锻炼，我们能渐渐磨炼出自己的学习和探索能力。记住，设问和实证为心灵的自由插上了一对翱翔的翅膀。
+
+### 1.2 理解指针和指针强制转换
+
+#### 1.2.1 指针和它丢失的类型信息
+
+##### 指针变量存储的信息
+
+> 指针存储了内存的地址，同时指针是有类型的，如int＊、float＊，那么，一个自然的猜想就是指针变量应该存储这两方面的信息：
+
+1. 地址
+2. 指针类型
+
+`sizeof(int *)`与`sizeof(float *)`都是4，指针变量（地址）的大小似乎都是4字节，与1.1节全局变量的地址大小相同。
+
+> 既然4字节是存储内存地址用的，反过来就说明指针并没有存储类型信息的地方。那么，为什么指针要有类型？为什么还要有指针类型强制转换？而且不转换，不同类型的指针无法赋值（如int *不能直接赋值给float*,会产生编译错误）。
+
+p11
+
+> 读／写多少字节的信息不是存放在指针变量中，而是放到了与该地址相关的赋值指令中，mov 指令中的dword指明了这个信息。

os/os_jyy/l1.md

@@ -0,0 +1,42 @@
+# l1. 操作系统概述
+
+## 四周目反思与第五周目展望
+
+![image-20220305195845747](img/image-20220305195845747.png)
+
+## 环境
+
+- wsl
+
+## 为什么要学操作系统
+
+![image-20220305200224385](img/image-20220305200224385.png)
+
+j：
+
+微分中值定理，会用，会做题，刷了很多题但是感觉还是很糟糕，因为没有理解微积分背后的东西比，如实数的概念，处处连续，处处不可导。微积分的公理化和计算分开。不用讲微积分的技巧
+
+使用python包sympy：
+
+arctan(x)的积分，计算技巧，有意义吗？
+
+![image-20220305201200100](img/image-20220305201200100.png)
+
+> 按偏差的比例（P）、积分（I）和微分（D）进行控制的[PID控制器](https://baike.baidu.com/item/PID控制器/1888589)（亦称[PID调节器](https://baike.baidu.com/item/PID调节器/4092310)）是应用最为广泛的一种[自动控制器](https://baike.baidu.com/item/自动控制器/8096258)。
+
+微积分应该以现代化技术来讲，辅以适当计算练习
+
+线性代数从图形开始教，不应立刻进入纯数学
+
+## 学习操作系统的目的
+
+![image-20220305202040988](img/image-20220305202040988.png)
+
+stackoverflow: exit vim？
+
+图灵机
+
+![image-20220305215928216](img/image-20220305215928216.png)
+
+视频：36:15
+

os_prog/s17计算机网络概论.md

@@ -420,7 +420,7 @@ sudo ip link set up eth1
 
 - IP 是地址，有定位功能；MAC 是身份证，无定位功能；
 - CIDR 可以用来判断是不是本地人；
-- IP 分公有的 IP 和私有的 IP。后面的章节中我会谈到“出国门”，就与这个有关。
+- IP 分公有的 IP 和私有的 IP。后面的章节中会谈到“出国门”，就与这个有关。
 - DHCP 协议主要是用来给客户租用 IP 地址，和房产中介很像，要商谈、签约、续租，广播还不能“抢单”；
 - DHCP 协议能给客户推荐“装修队”PXE，能够安装操作系统，这个在云计算领域大有用处。
 

os_prog/s19网络层协议硬件.md

@@ -11,29 +11,49 @@
 
 ### ICMP 协议的格式
 
-- 一般情况下，你会想到 ping 一下。那你知道 ping 是如何工作的吗？
-- ping 是基于 ICMP 协议工作的。ICMP全称Internet Control Message Protocol，就是互联网控制报文协议。这里面的关键词是“控制”，那具体是怎么控制的呢？
-- 网络包在异常复杂的网络环境中传输时，常常会遇到各种各样的问题。当遇到问题的时候，总不能“死个不明不白”，要传出消息来，报告情况，这样才可以调整传输策略。这就相当于我们经常看到的电视剧里，古代行军的时候，为将为帅者需要通过侦察兵、哨探或传令兵等人肉的方式来掌握情况，控制整个战局。
-- ICMP 报文是封装在 IP 包里面的。因为传输指令的时候，肯定需要源地址和目标地址。它本身非常简单。因为作为侦查兵，要轻装上阵，不能携带大量的包袱。
+一般情况下，你会想到 ping 一下。那你知道 ping 是如何工作的吗？
+
+ping 是基于 ICMP 协议工作的。ICMP全称Internet Control Message Protocol，就是互联网控制报文协议。这里面的关键词是“控制”，那具体是怎么控制的呢？
+
+网络包在异常复杂的网络环境中传输时，常常会遇到各种各样的问题。当遇到问题的时候，总不能“死个不明不白”，要传出消息来，报告情况，这样才可以调整传输策略。这就相当于我们经常看到的电视剧里，古代行军的时候，为将为帅者需要通过侦察兵、哨探或传令兵等人肉的方式来掌握情况，控制整个战局。
+
+ICMP 报文是封装在 IP 包里面的。因为传输指令的时候，肯定需要源地址和目标地址。它本身非常简单。因为作为侦查兵，要轻装上阵，不能携带大量的包袱。
+
+Q:为什么ICMP封装在IP包里,却可以归为网络层而不是传输层?
+
+A:因为ICMP协议主要负责的是IP的选址与路由选择
 
 ![](img/202202212121216.png)
 
+ICMP 报文有很多的类型，不同的类型有不同的代码。最常用的类型是主动请求为 8，主动请求的应答为0。
+
 <img src="img/202202212127963.png" alt="*TCP/IP Illustrated, Volume 1: The Protocols*. *W. Richard Stevens.*" style="zoom:50%;" />
 
 <center>IPv4的IP数据报格式</center>
 
-- [《Linux C编程一站式学习》](https://akaedu.github.io/book/ch36s04.html)
-- IP数据报的首部长度和数据长度都是可变长的，但总是4字节的整数倍。
-- 对于IPv4，4位版本字段是4。
-- 4位首部长度的数值是以4字节为单位的，最小值为5，也就是说<a name="首部最小长度">首部长度最小</a>是4x5=20字节，也就是不带任何选项的IP首部，4位能表示的最大值是15，也就是说IP数据报首部长度最大是60字节。
-- 8位TOS字段有3个位用来指定IP数据报的优先级（目前已经废弃不用），还有4个位表示可选的服务类型（最小延迟、最大呑吐量、最大可靠性、最小成本），还有一个位总是0。
-- 总长度是整个数据报（包括IP首部和IP层payload）的字节数。
-- 每传一个IP数据报，16位的标识加1，可用于分片和重新组装数据报。
-- 3位标志和13位片偏移用于分片。
-- TTL（Time to live)是这样用的：源主机为数据包设定一个生存时间，比如64，每过一个路由器就把该值减1，如果减到0就表示路由已经太长了仍然找不到目的主机的网络，就丢弃该包，因此这个生存时间的单位不是秒，而是跳（hop）。
-- 协议字段指示上层协议是TCP、UDP、ICMP还是IGMP。
-- 然后是校验和，只校验IP首部，数据的校验由更高层协议负责。
-- IPv4的IP地址长度为32位。选项字段的解释从略。
+[《Linux C编程一站式学习》](https://akaedu.github.io/book/ch36s04.html)
+
+IP数据报的首部长度和数据长度都是可变长的，但总是4字节的整数倍。
+
+对于IPv4，4位版本字段是4。
+
+4位首部长度的数值是以4字节为单位的，最小值为5，也就是说<a name="首部最小长度">首部长度最小</a>是4x5=20字节，也就是不带任何选项的IP首部，4位能表示的最大值是15，也就是说IP数据报首部长度最大是60字节。
+
+8位TOS字段有3个位用来指定IP数据报的优先级（目前已经废弃不用），还有4个位表示可选的服务类型（最小延迟、最大呑吐量、最大可靠性、最小成本），还有一个位总是0。
+
+总长度是整个数据报（包括IP首部和IP层payload）的字节数。
+
+每传一个IP数据报，16位的标识加1，可用于分片和重新组装数据报。
+
+3位标志和13位片偏移用于分片。
+
+TTL（Time to live)是这样用的：源主机为数据包设定一个生存时间，比如64，每过一个路由器就把该值减1，如果减到0就表示路由已经太长了仍然找不到目的主机的网络，就丢弃该包，因此这个生存时间的单位不是秒，而是跳（hop）。
+
+协议字段指示上层协议是TCP、UDP、ICMP还是IGMP。
+
+然后是校验和，只校验IP首部，数据的校验由更高层协议负责。
+
+IPv4的IP地址长度为32位。选项字段的解释从略。
 
 #### 抓包
 
@@ -80,3 +100,79 @@ PS C:\Users\Administrator> ping www.baidu.com
 
 <center>ICMP协议，长度为40字节</center>
 
+### 查询报文类型
+
+我们经常在电视剧里听到这样的话：主帅说，来人哪！前方战事如何，快去派人打探，一有情况，立即通报！
+
+这种是主帅发起的，主动查看敌情，对应 ICMP 的查询报文类型。例如，常用的ping 就是查询报文，是一种主动请求，并且获得主动应答的 ICMP 协议。所以，ping 发的包也是符合 ICMP 协议格式的，只不过它在后面增加了自己的格式。
+
+对 ping 的主动请求，进行网络抓包，称为ICMP ECHO REQUEST。同理主动请求的回复，称为ICMP ECHO REPLY。比起原生的 ICMP，这里面多了两个字段，一个是标识符。这个很好理解，你派出去两队侦查兵，一队是侦查战况的，一队是去查找水源的，要有个标识才能区分。另一个是序号，你派出去
+的侦查兵，都要编个号。如果派出去 10 个，回来 10 个，就说明前方战况不错；如果派出去 10 个，回来 2 个，说明情况可能不妙。
+
+在选项数据中，ping 还会存放发送请求的时间值，来计算往返时间，说明路程的长短。
+
+### 差错报文类型
+
+当然也有另外一种方式，就是差错报文。
+
+主帅骑马走着走着，突然来了一匹快马，上面的小兵气喘吁吁的：报告主公，不好啦！张将军遭遇埋伏，全军覆没啦！这种是异常情况发起的，来报告发生了不好的事情，对应 ICMP 的差错报文类型。
+
+我举几个 ICMP 差错报文的例子：终点不可达为 3，源抑制为 4，超时为 11，重定向为 5。这些都是什么意思呢？我给你具体解释一下。
+
+#### 1. 终点不可达
+
+第一种是终点不可达。小兵：报告主公，您让把粮草送到张将军那里，结果没有送到。
+如果你是主公，你肯定会问，为啥送不到？具体的原因在代码中表示就是，网络不可达代码为 0，主机不可达代码为 1，协议不可达代码为 2，端口不可达代码为 3，需要进行分片但设置了不分片位代码为4。
+
+具体的场景就像这样：
+网络不可达：主公，找不到地方呀？
+主机不可达：主公，找到地方没这个人呀？
+协议不可达：主公，找到地方，找到人，口号没对上，人家天王盖地虎，我说 12345！
+端口不可达：主公，找到地方，找到人，对了口号，事儿没对上，我去送粮草，人家说他们在等救兵。
+需要进行分片但设置了不分片位：主公，走到一半，山路狭窄，想换小车，但是您的将令，严禁换小车，就没办法送到了。
+
+##### 抓包
+
+![image-20220305173038007](img/image-20220305173038007.png)
+
+#### 2. 源站抑制
+
+第二种是源站抑制，也就是让源站放慢发送速度。小兵：报告主公，您粮草送的太多了吃不完。
+
+#### 3. 时间超时
+
+第三种是时间超时，也就是超过网络包的生存时间还是没到。小兵：报告主公，送粮草的人，自己把粮草吃完了，还没找到地方，已经饿死啦。
+
+#### 4. 路由重定向
+
+第四种是路由重定向，也就是让下次发给另一个路由器。小兵：报告主公，上次送粮草的人本来只要走一站地铁，非得从五环绕，下次别这样了啊。
+
+差错报文的结构相对复杂一些。除了前面还是 IP，ICMP 的前 8 字节不变，后面则跟上出错的那个 IP 包的 IP 头和 IP 正文的前 8 个字节。
+
+而且这类侦查兵特别恪尽职守，不但自己返回来报信，还把一部分遗物也带回来。
+侦察兵：报告主公，张将军已经战死沙场，这是张将军的印信和佩剑。
+主公：神马？张将军是怎么死的（可以查看 ICMP 的前 8 字节）？没错，这是张将军的剑，是他的剑（IP 数据包的头及正文前 8 字节）。
+
+### ping：查询报文类型的使用
+
+接下来，我们重点来看 ping 的发送和接收过程。
+
+假定主机 A 的 IP 地址是 192.168.1.1，主机 B 的 IP 地址是 192.168.1.2，它们都在同一个子网。那当你在主机 A 上运行“ping 192.168.1.2”后，会发生什么呢?
+
+ping 命令执行的时候，源主机首先会构建一个 ICMP 请求数据包，ICMP 数据包内包含多个字段。最重要的是两个，第一个是类型字段，对于请求数据包而言该字段为 8；另外一个是顺序号，主要用于区分连续 ping 的时候发出的多个数据包。每发出一个请求数据包，顺序号会自动加 1。为了能够计算往返时间 RTT，它会在报文的数据部分插入发送时间。
+
+然后，由 ICMP 协议将这个数据包连同地址 192.168.1.2 一起交给 IP 层。IP 层将以 192.168.1.2 作为目的地址，本机 IP 地址作为源地址，加上一些其他控制信息，构建一个 IP 数据包。
+
+接下来，需要加入 MAC 头。如果在本节 ARP 映射表中查找出 IP 地址 192.168.1.2 所对应的 MAC 地址，则可以直接使用；如果没有，则需要发送 ARP 协议查询 MAC 地址，获得 MAC 地址后，由数据链路层构建一个数据帧，目的地址是 IP 层传过来的 MAC 地址，源地址则是本机的 MAC 地址；还要附加上一些控制信息，依据以太网的介质访问规则，将它们传送出去。
+
+主机 B 收到这个数据帧后，先检查它的目的 MAC 地址，并和本机的 MAC 地址对比，如符合，则接收，否则就丢弃。接收后检查该数据帧，将 IP 数据包从帧中提取出来，交给本机的 IP 层。同样，IP 层检查后，将有用的信息提取后交给 ICMP 协议。
+
+主机 B 会构建一个 ICMP 应答包，应答数据包的类型字段为 0，顺序号为接收到的请求数据包中的顺序号，然后再发送出去给主机 A。
+在规定的时候间内，源主机如果没有接到 ICMP 的应答包，则说明目标主机不可达；如果接收到了ICMP 应答包，则说明目标主机可达。此时，源主机会检查，用当前时刻减去该数据包最初从源主机上发出的时刻，就是 ICMP 数据包的时间延迟。
+当然这只是最简单的，同一个局域网里面的情况。如果跨网段的话，还会涉及网关的转发、路由器的转发等等。但是对于 ICMP 的头来讲，是没什么影响的。会影响的是根据目标 IP 地址，选择路由的下一跳，还有每经过一个路由器到达一个新的局域网，需要换 MAC 头里面的 MAC 地址。这个过程后面几节会详细描述，这里暂时不多说。
+
+如果在自己的可控范围之内，当遇到网络不通的问题的时候，除了直接 ping 目标的 IP 地址之外，还应该有一个清晰的网络拓扑图。并且从理论上来讲，应该要清楚地知道一个网络包从源地址到目标地址都需要经过哪些设备，然后逐个 ping 中间的这些设备或者机器。如果可能的话，在这些关键点，通过tcpdump -i eth0 icmp，查看包有没有到达某个点，回复的包到达了哪个点，可以更加容易推断出错的位置。
+
+经常会遇到一个问题，如果不在我们的控制范围内，很多中间设备都是禁止 ping 的，但是 ping 不通不代表网络不通。这个时候就要使用 telnet，通过其他协议来测试网络是否通，这个就不在本篇的讲述范围了。
+
+说了这么多，你应该可以看出 ping 这个程序是使用了 ICMP 里面的 ECHO REQUEST 和 ECHO REPLY类型的。

win/wireshark.md

@@ -2,3 +2,9 @@
 
 - open, can't find interface
 - open in administrator mode
+
+## wireshark 基础面板
+
+- Adapter for loopback traffic capture:： 迂回路线，就是本机自己的网络，抓的是 127.0.0.1 的包
+
+[wireshark 基础面板介绍](https://blog.csdn.net/qq_38378384/article/details/105959008)