int80h_elp
New Member
Hallo,
soweit mir bekannt ist, besitzt die Bibliothek libpcap eigenes BPF, weil nicht jedes OS im Kern ein BPF hat.
Hätte schon jemand versucht, den Kern ohne BPF zu kompilieren und danach Trafik zu "capturen", so dass libpcap eigenes BPF in userspace benutzt ?
Ich werde gerade selber damit experimentieren, werde aber sehr froh das Thema weiter mit "Trafik-capture-experten" zu besprechen.
Danke!
soweit mir bekannt ist, besitzt die Bibliothek libpcap eigenes BPF, weil nicht jedes OS im Kern ein BPF hat.
Hätte schon jemand versucht, den Kern ohne BPF zu kompilieren und danach Trafik zu "capturen", so dass libpcap eigenes BPF in userspace benutzt ?
Ich werde gerade selber damit experimentieren, werde aber sehr froh das Thema weiter mit "Trafik-capture-experten" zu besprechen.
Danke!