如何在 ubuntu 上使用伯克利包过滤器（BPF）

Question

我进行了搜索，但我没有找到任何 BPF 代码可以在我的计算机上使用，也没有任何示例代码可以使用。我的目标是找到过滤数据包的低级函数。我正在使用 C 程序语言工作。我正在使用带有 3.2.0 内核的 Ubuntu 12.04。

Answer 1

您可能想查看为您带来 tcpdump 的人提供的 pcap 库。 Pcap 是一个跨平台的包过滤库，支持 BPF 过滤器。