1、下载源码
由于tcpdump依赖于libpcap,所以需要先下载这两个的源代码;
这里示例所下载的版本是 tcpdump-4.9.3.tar.gz libpcap-1.9.1.tar.gz
2、添加交叉编译工具链路径到环境变量
例如我的交叉编译工具链的路径是:
/home/share/toolchains/gcc-linaro-7.5.0-2019.12-x86_64_aarch64-linux-gnu/bin/
那么执行:
# export PATH=$PATH:/home/share/toolchains/gcc-linaro-7.5.0-2019.12-x86_64_aarch64-linux-gnu/bin
3、首先编译libpcap
解压libpcap源码,创建build目录,避免编译的临时文件污染源码
# tar xvf libpcap-1.9.1.tar.gz
# cd libpcap-1.9.1/
# mkdir build
# cd build
执行上层configure,指定编译器和编译结果的安装目录
# ../configure --host=arm-linux CC=aarch64-linux-gnu-gcc --prefix=$PWD/install
编译安装
# make && make install
4、然后编译tcpdump
解压tcpdump源码,创建build目录,避免编译的临时文件污染源码
# tar xvf tcpdump-4.9.3.tar.gz
# cd tcpdump-4.9.3/
# mkdir build
# cd build
将前面编译生成的libpcap相关文件挂载到当前目录
# ln -s ../../libpcap-1.9.1/build/install/ libpcap
执行上层configure,指定编译器及依赖的libpcap头文件、库文件路径,生成makefile
# ../configure --host=arm-linux CC=aarch64-linux-gnu-gcc CFLAGS="-I./libpcap/include/ -L./libpcap/lib/"
编译
# make
6、编译完成,查看文件类型
# file tcpdump
tcpdump: ELF 64-bit LSB executable, ARM aarch64, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux-aarch64.so.1, for GNU/Linux 3.7.0, BuildID[sha1]=07334108af691933ce8ae7ddb4947eeafb0f508d, not stripped
8、上传到板子上测试
可以使用scp、ftp、lrzsz、tftp等命令,能把文件传到嵌入式设备上就行;
例如使用tftp,PC(IP:10.5.1.86)开启tftpd程序后,在嵌入式设备获取文件并添加执行权限:
# tftp -g -r tcpdump 10.5.1.86
# chmod +x tcpdump
# tftp -g -r libpcap.so.1.9.1 10.5.1.86
# ln -s libpcap.so.1.9.1 libpcap.so.1
# export LD_LIBRARY_PATH=./
# ./tcpdump --help
tcpdump version 4.9.3
libpcap version 1.9.1 (with TPACKET_V3)
Usage: tcpdump [-aAbdDefhHIJKlLnNOpqStuUvxX#] [ -B size ] [ -c count ]
[ -C file_size ] [ -E algo:secret ] [ -F file ] [ -G seconds ]
[ -i interface ] [ -j tstamptype ] [ -M secret ] [ --number ]
[ -Q in|out|inout ]
[ -r file ] [ -s snaplen ] [ --time-stamp-precision precision ]
[ --immediate-mode ] [ -T type ] [ --version ] [ -V file ]
[ -w file ] [ -W filecount ] [ -y datalinktype ] [ -z postrotate-command]
[ -Z user ] [ expression ]
执行成功后,可以将libpcap.so都移动到默认库的位置,避免每次运行都需要配置环境变量。