首页 > 其他 > 详细

libpcap 过滤 pcap_compile

时间:2016-02-02 09:48:32      阅读:386      评论:0      收藏:0      [点我收藏+]

libpcap 是使用 lex 和 yacc 生成 scanner.c 等文件,用以过滤的规则生成的。

/* make 中的 lex、yacc 部分步骤 */
./runlex.sh lex -oscanner.c scanner.l
mv scanner.c scanner.c.bottom
cat ./scanner.c.top scanner.c.bottom > scanner.c
yacc -d grammar.y
yacc: 38 shift/reduce conflicts.
mv y.tab.c grammar.c
mv y.tab.h tokdefs.h

pcap_compile 函数主要调用层次

pcap_compile()
{
  lex_init(buf1) {
    yy_scan_string(buf2) {
      yy_scan_bytes(buf3) {
        yy_switch_to_buffer(buf4);  // 把 buf 中的过滤方式写到相应的地方,准备供 yyparse() 函数使用。
      }
    }
  }

  init_linktype();
  pcap_parse() {
    yyparse(); // 把过滤的字符串进行编码
  } 
}

 

libpcap 过滤 pcap_compile

原文:http://www.cnblogs.com/liuyj-vv/p/5176754.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!