linux下如何使用正则表达式regex库对通过libpcap在线抓的数据包进行筛选?-问答-阿里云开发者社区-阿里云

开发者社区> 问答> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

linux下如何使用正则表达式regex库对通过libpcap在线抓的数据包进行筛选?

linux下有一个用c写的通过libpcap抓取数据包的程序,如何通过正则表达式库regex对数据包进行筛选?有大神的话请贴一部分代码什么的,,,

展开
收起
a123456678 2016-03-23 11:22:57 2163 0
1 条回答
写回答
取消 提交回答
  • a123456678

    libpcap程序里,主体通过pcap_loop或者pcap_dispatch进行循环,需要提供报文的回调函数
    在回调函数里面,对报文进行解析,逐层剥离协议头(ip->tcp->7层)
    根据需要进行7层解析(例如解析http字段,可选)
    对解析后的数据,通过regex接口regcomp/regexec进行匹配

    2019-07-17 19:10:36
    赞同 展开评论 打赏
问答排行榜
最热
最新
相关电子书
更多
Decian GNU/Linux安全合规之路
立即下载
从 Linux 系统内核层面来解决实际问题的实战经验
立即下载
冬季实战营第二期:Linux操作系统实战入门
立即下载