BPF und libpcap

int80h_elp

New Member
Hallo,
soweit mir bekannt ist, besitzt die Bibliothek libpcap eigenes BPF, weil nicht jedes OS im Kern ein BPF hat.
Hätte schon jemand versucht, den Kern ohne BPF zu kompilieren und danach Trafik zu "capturen", so dass libpcap eigenes BPF in userspace benutzt ?

Ich werde gerade selber damit experimentieren, werde aber sehr froh das Thema weiter mit "Trafik-capture-experten" zu besprechen.

Danke!
 
Back
Top