libpcap實現機制及接口函數

1.Libpcap 的工作原理 Libpcap的工作原理可以描述爲，當一個數據包到達網卡時，通過網絡分接口（即旁路機制）將數據包發給BPF過濾器，匹配通過的數據包可以被libpcap利用創建的套接字PF_PACKET從鏈路層驅動程序中獲得。進而在用戶空間提供獨立於系統的用戶級API接口。 流程圖示意圖 一個數據包的捕捉分爲三個主要部分 面向底層包捕獲、 面向中間層的數據包過濾 面向應用層的用戶接口

>>阅读原文<<