专注于互联网--专注于架构

正则表达式语法:对过滤串表达式的语法分析

wpcap过滤器是以已声明谓词语法为基础过滤器是个ASCII串它包含了个过滤表达式pcap_compile把这个表达式编译成内核级包过滤器 这个表达式会选择那些数据包将会被堆存如果表达式没有给出那么网络上所有包都会被内核过滤引擎所认可不然只有那些表达式为\'true\'包才会被认可 这个表达式包含了个或多个原语原语通常包含了id(名字或序列)这些id优先于限定词以下是 3种区别限定词: 输入(type) 指明了哪些东西是id所代表可能输 [阅读全文] [PDF]