libpcap源码及分析

libpcap是unix/Linux平台下的网络数据包捕获函数包，大多数网络监控软件都以它为基础。libpcap可以在绝大多数类unix平台下工作，本文分析了libpcap在Linux 下的源代码实现，其中重点是Linux的底层包捕获机制和过滤器设置方式,同时也简要的讨论了 libpcap使用的包过滤机制 BPF。