交叉编译tcpdump

1、下载源码

由于tcpdump依赖于libpcap，所以需要先下载这两个的源代码；

官方地址：https://www.tcpdump.org/

这里示例所下载的版本是 tcpdump-4.9.3.tar.gz libpcap-1.9.1.tar.gz

2、添加交叉编译工具链路径到环境变量

例如我的交叉编译工具链的路径是：
/home/share/toolchains/gcc-linaro-7.5.0-2019.12-x86_64_aarch64-linux-gnu/bin/

那么执行：

# export PATH=$PATH:/home/share/toolchains/gcc-linaro-7.5.0-2019.12-x86_64_aarch64-linux-gnu/bin

3、首先编译libpcap

解压libpcap源码，创建build目录，避免编译的临时文件污染源码

# tar xvf libpcap-1.9.1.tar.gz
# cd libpcap-1.9.1/
# mkdir build
# cd build

执行上层configure，指定编译器和编译结果的安装目录

# ../configure --host=arm-linux CC=aarch64-linux-gnu-gcc --prefix=$PWD/install

编译安装

# make && make install

4、然后编译tcpdump

解压tcpdump源码，创建build目录，避免编译的临时文件污染源码

# tar xvf tcpdump-4.9.3.tar.gz
# cd tcpdump-4.9.3/
# mkdir build
# cd build

将前面编译生成的libpcap相关文件挂载到当前目录

# ln -s ../../libpcap-1.9.1/build/install/ libpcap

执行上层configure，指定编译器及依赖的libpcap头文件、库文件路径，生成makefile

# ../configure --host=arm-linux CC=aarch64-linux-gnu-gcc  CFLAGS="-I./libpcap/include/ -L./libpcap/lib/"

编译

# make

6、编译完成，查看文件类型

# file tcpdump
tcpdump: ELF 64-bit LSB executable, ARM aarch64, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux-aarch64.so.1, for GNU/Linux 3.7.0, BuildID[sha1]=07334108af691933ce8ae7ddb4947eeafb0f508d, not stripped

8、上传到板子上测试

可以使用scp、ftp、lrzsz、tftp等命令，能把文件传到嵌入式设备上就行；

例如使用tftp，PC(IP:10.5.1.86)开启tftpd程序后，在嵌入式设备获取文件并添加执行权限：

# tftp -g -r tcpdump 10.5.1.86
# chmod +x tcpdump

# tftp -g -r libpcap.so.1.9.1 10.5.1.86
# ln -s libpcap.so.1.9.1 libpcap.so.1
                                       
# export LD_LIBRARY_PATH=./
# ./tcpdump --help
tcpdump version 4.9.3
libpcap version 1.9.1 (with TPACKET_V3)
Usage: tcpdump [-aAbdDefhHIJKlLnNOpqStuUvxX#] [ -B size ] [ -c count ]
                [ -C file_size ] [ -E algo:secret ] [ -F file ] [ -G seconds ]
                [ -i interface ] [ -j tstamptype ] [ -M secret ] [ --number ]
                [ -Q in|out|inout ]
                [ -r file ] [ -s snaplen ] [ --time-stamp-precision precision ]
                [ --immediate-mode ] [ -T type ] [ --version ] [ -V file ]
                [ -w file ] [ -W filecount ] [ -y datalinktype ] [ -z postrotate-command]
                [ -Z user ] [ expression ] 

执行成功后，可以将libpcap.so都移动到默认库的位置，避免每次运行都需要配置环境变量。