码迷,mamicode.com
首页 > 其他好文 > 详细

libpcap 过滤 pcap_compile

时间:2016-02-02 09:51:04      阅读:224      评论:0      收藏:0      [点我收藏+]

标签:

libpcap 是使用 lex 和 yacc 生成 scanner.c 等文件,用以过滤的规则生成的。

/* make 中的 lex、yacc 部分步骤 */
./runlex.sh lex -oscanner.c scanner.l
mv scanner.c scanner.c.bottom
cat ./scanner.c.top scanner.c.bottom > scanner.c
yacc -d grammar.y
yacc: 38 shift/reduce conflicts.
mv y.tab.c grammar.c
mv y.tab.h tokdefs.h

pcap_compile 函数主要调用层次

pcap_compile()
{
  lex_init(buf1) {
    yy_scan_string(buf2) {
      yy_scan_bytes(buf3) {
        yy_switch_to_buffer(buf4);  // 把 buf 中的过滤方式写到相应的地方,准备供 yyparse() 函数使用。
      }
    }
  }

  init_linktype();
  pcap_parse() {
    yyparse(); // 把过滤的字符串进行编码
  } 
}

 

libpcap 过滤 pcap_compile

标签:

原文地址:http://www.cnblogs.com/liuyj-vv/p/5176754.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!