tcpdump源码分析(2)——抓包原理

本篇咱们从整体看下tcpdump工具的抓包原理，经过学习了解并掌握其实现的机制，为后续进一步底层操做作准备。html 1.1.1.1  如何实现 先来看看包传递过来的流程，以下图。包从网卡到内存，到内核态，最后给用户程序使用。咱们知道tcpdump程序运行在用户态，那如何实现从内核态的抓包呢？linux 　　这个就是经过libpcap库来实现的，tcpdump调用libpcap的api函数，由li

>>阅读原文<<