libpcap抓包原理

libpcap抓包原理[轉] libpcap（Packet Capture Library），即數據包捕獲函數庫，是Unix/Linux平臺下的網絡數據包捕獲函數庫。它是一個獨立於系統的用戶層包捕獲的API接口，爲底層網絡監測提供了一個可移植的框架。 1、        libpcap工做原理算法 libpcap主要由兩部份組成：網絡分接頭(Network Tap)和數據過濾器(Packet Fi

>>阅读原文<<