2010-05-03 bpf_insn
libpcapを組み込むほどではないが、bpfのbpf_insnは使いたい時がある。
でもbpf_insnを手で直接書くのはめんどくさいので大抵そういう場合は
tcpdump -d や tcpdump -dd の出力を元に手動でコンバートするのだが、
手動はさすがにアホらしいので変換スクリプトを作った。
でもbpf_insnを手で直接書くのはめんどくさいので大抵そういう場合は
tcpdump -d や tcpdump -dd の出力を元に手動でコンバートするのだが、
手動はさすがにアホらしいので変換スクリプトを作った。
EOF