WinPcap過濾串表達式的語法

wpcap的過濾器是以已聲明的謂詞語法爲基礎的。過濾器是一個ASCII字符串，它包含了一個過濾表達式。pcap_compile()把這個表達式編譯成內核級的包過濾器。 這個表達式會選擇那些數據包將會被堆存。若是表達式沒有給出，那麼，網絡上全部的包都會被內核過濾引擎所承認。否則，只有那些表達式爲'true'的包纔會被承認。shell 這個表達式包含了一個或多個原語。原語一般包含了id(名字或序列)，

>>阅读原文<<