/usr/include/pcap/bpf.h源码

你回到了你的家

于 2021-07-09 19:05:12 发布

阅读量360

点赞数

分类专栏： C语言

本文链接：https://blog.csdn.net/kking_edc/article/details/118613087

版权

23 篇文章

订阅专栏

本文详细介绍了在非MSDOS环境下BPF（Berkeley Packet Filter）的整数类型定义，以及`bpf_program`结构体和`bpf_insn`指令结构体的构成，这些是用于`pcap_compile()`、`pcap_setfilter()`等网络数据包捕获和过滤的核心数据结构。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#ifdef MSDOS //must be 32-bit
typedef long 			bpf_int32;
typedef unsigned long 	bpf_u_int32;
#else
typedef int 	bpf_int32;
typedef u_int	bpf_u_int32;

//structure for "pcap_compile()", "pcap_setfilter()", etc...
struct bpf_program{
	u_int bf_len;
	struct bpf_insn *bf_insns;
}

//the instruction data structure
struct bpf_insn{
	u_short	code;
	u_char	jt;
	u_char	jf;
	bpf_u_int32 k;
};