tcpdump源碼分析(2)——抓包原理

本篇咱們從整體看下tcpdump工具的抓包原理，經過學習瞭解並掌握其實現的機制，爲後續進一步底層操做作準備。html 1.1.1.1  如何實現 先來看看包傳遞過來的流程，以下圖。包從網卡到內存，到內核態，最後給用戶程序使用。咱們知道tcpdump程序運行在用戶態，那如何實現從內核態的抓包呢？linux 　　這個就是經過libpcap庫來實現的，tcpdump調用libpcap的api函數，由li

>>阅读原文<<