問題タブ [bpf]

Berkeley Filter によって手動で WinPcap セッションのフィルターを設定する C プログラムがあります。このツールを Pcap.Net を使用して C# に転送したいと考えています。Pcap.Net は生の berkeley フィルタを引数として提供しませんが、高レベルのフィルタリング式を提供します (たとえば、wireshark/tcpdump のようなものでも使用されますip and tcp) 。

する方法はありますか

1. Berkeley Packet Filter を高レベルのフィルタリング式に「逆コンパイル」します。
2. pcap.net のフィルターに raw バイト ストリームを使用する

生の bpf_program:

明確にするために編集: Berkeley Packet Filterは、UNIX ベースのシステムのインターフェースです。WinPcap はこの BPF を使用し、Pcap.Net も同様です。Pcap.Net には、 とも呼ばれる BPF を処理するクラスがありBarkeleyPacketFilterます。クラスは、高レベルのフィルタリング式 ( など) のみを受け入れますtcp port 80。

高レベルの式ではなく生のフィルター (上記のコード ブロックを参照) を BPF クラスに供給する方法を探します。

からいくつかの例を実行しているときに、出力の先頭に追加情報が追加されているsamples/bpfことに気付きました。bpf_printk

BPF command: 2実際の文字列は bpf プログラムに渡されますbpf_printkが、残りは何ですか? これはカーネルの JIT から来ていると思いますか？

これらのビットの意味をどこで詳しく見ることができますか? ありがとう。