Linux之bpfjit(2)使用分析和mini-tcpdump实现

BPF(BerkeleyPacketFilter)最初设计用于数据包过滤,即网络封包的捕获与筛选。随着时间的发展,BPF已经演变成为一个更加通用、功能强大的技术,尤其是在Linux内核中,它已经被扩展为eBP...