BPF自己写过滤包程序

  BPF：Berkeley Packet Filter

  英文高手可以直接看原文：http://www.gsp.com/cgi-bin/man.cgi?section=4&topic=bpf#1

或许有一部分人会看不太懂，那么结合下面第二部分的封包结构，就会容易一些。let's go

 

---

 

首先，要确保我们从socket中读取的是packet，也就是说是 MAC头+IP头+TCP/UDP头，这个样子的才可以。当然，如果用linux下lpf也可以在IP包上做过滤。一样的道理。

 

BPF(Berkeley Packet Filter)
(1) 需要包含的头文件
#include <sys/types.h> #include <sys/time.h> #include <sys/ioctl.h> #include <net/bpf.h>
(2) FILTER MACHINE

//这个就是bpf instruction的缩写了 struct bpf_insn { u_short code; u_char jt; u_char jf; u_long k; }; BPF_LD //将值拷贝进寄存器(accumulator)，没学过汇编。我就当做赋给一个变量了 BPF_LDX //将值拷贝进索引寄存器(index register) BPF_LD+BPF_W+BPF_ABS A <- P[k:4] //将一个Word 即4 byte赋给寄存器(accumulator) BPF_LD+BPF_H+BPF_ABS A <- P[k:2] //将一个Half Word 即2 byte赋给寄存器(accumulato