关于wpcap过滤表达式问题
请问一下 谁有比较详细的过滤表达式的编写规范
一般用到的都是 如char packet_filter[] = "ip and tcp" 等等
不过我想用类似的 char packet_filter[] = "smb.trans2.cmd==0x1"
或者 char packet_filter[] = "smb.trans2.cmd==FIND_FIRST2"
之类的都会编译失败
问题点数:20、回复次数:1Top
1 楼netexpert(火鸟)回复于 2006-03-04 01:01:52 得分 0
你去看本书吧 上面很详细,<监听与隐藏>人民邮电出版社,潭思亮编Top




