包捕获库概述
包捕获库提供了到包捕获系统的高级接口。
在操作系统中， Berkeley 包过滤器 (BPF) 是包捕获系统。 此库提供与 BPF 交互的用户级别子例程，以允许用户访问未处理的网络流量。 通过使用包捕获库，用户可以编写自己的网络监视工具。 使用包捕获库子例程的应用程序必须以 root 用户身份运行。 有关 BPF 的参考资料载于 W. Richard Stevens 于 1998 年出版的《UNIX 网络编程，第 1 卷：网络 API：套接字和 XTI第二版。
包捕获库提供了到包捕获系统的高级接口。
在操作系统中， Berkeley 包过滤器 (BPF) 是包捕获系统。 此库提供与 BPF 交互的用户级别子例程，以允许用户访问未处理的网络流量。 通过使用包捕获库，用户可以编写自己的网络监视工具。 使用包捕获库子例程的应用程序必须以 root 用户身份运行。 有关 BPF 的参考资料载于 W. Richard Stevens 于 1998 年出版的《UNIX 网络编程，第 1 卷：网络 API：套接字和 XTI第二版。