libpcap-mmap

libpcap-mmap是libpcap的一个改进版本，它们捕获数据包的结构相同。不同的地方主要有以下两点：
1.    libpcap使用固定大小的存储缓冲器和保持缓冲器来完成数据包从内核到用户层的传递，而libpcap-mmap设计了一个大小可以配置的循环缓冲器，允许用户程序和内核程序同时对该循环缓冲器的不同数据区域进行直接的读取。
2.    在libpcap中，当网卡接收到一个数据包之后，网卡驱动程序通过DMA方式调用系统函数netif_rx()将数据包从网卡拷贝到核心态内存，应用程 序想访问位于核心态内存的数据时就必须将数据包从核心态内存中拷贝到用户态内存中，这样就占用了很多系统资源，降低数据包捕获的性能以及对数据包的处理能 力。而libpcap-mmap采用MMAP技术，建立核心态内存和用户态内存的映射，将系统分配给网卡设备文件的核心态内存映射到一块用户态内存，这样 应用程序可以通过调用系统函数recvfrom()函数把数据包从网卡上直接传送到用户态内存中，减少了一次数据拷贝，降低了系统资源的消耗，提高数据包 捕获效率