pcap_compile의 출력은 얼마나 portable합니까?

Question

pcap_compile()은 bpf_program 구조체의 형식으로 문자열을 필터 프로그램에 컴파일합니다. 이론적으로 나는 컴파일 된 형태의 프로그램을 저장하여 다른 네트워크 인터페이스 또는 다른 컴퓨터의 pcap_setfilter()에 제공 할 수 있습니다.

그게 가능할까요? bpf_program 양식이 다른 인터페이스를 통해 이식 가능합니까? 다른 프로세스? 다른 아키텍처? 아니면 그것을 사용하고 싶을 때마다 표현식을 컴파일하는 것이 가장 안전합니까?

pcap_open_dead()의 존재를 기반으로 다소 휴대용이지만, 안전하고 무엇이 문서의 어느 곳에서도 쓰여지지 않는 것으로 보입니다.

Answer 1

아니요, 일반적으로 이식 가능하지 않습니다.

동일한 컴퓨터에서 사용할 수 있습니다.

비슷한 기계에서 다소 안전합니다. 다른 아키텍처? 아마도 그렇지 않습니다. 어쩌면 그들은 비슷한 유형을 가지고 있습니다. 다른 운영 체제? 아닙니다. 저는이 중 어떤 것도 추천하지 않습니다.

정말로 알고 싶으면 표현식을 사용할 때 컴파일하십시오. 거의하지 않으면 시간이 많이 걸립니다. 표현식을 빠르게 전환하는 경우 몇 가지 방법을 사용하는 것이 좋습니다.