const char *str:用户提供的过滤字符串。 int optimize:指示是否对过滤程序进行优化。通常设置为1以启用优化。 bpf_u_int32 netmask:网络掩码,用于处理涉及网络地址的过滤规则。如果不确定,可以设置为0。 3. pcap_compile函数过滤规则的基本语法 过滤规则使用类似于tcpdump的语法,可以包含多种修饰符和运算符,用于构...
http://www.winpcap.org/docs/docs_40_2/html/group__wpcapfunc.html#g363bdc6f6b39b4979ddcf15ecb830c5c http://stackoverflow.com/questions/11448369/pcap-compile-expression google一下应该有你要的。