const char *str:用户提供的过滤字符串。 int optimize:指示是否对过滤程序进行优化。通常设置为1以启用优化。 bpf_u_int32 netmask:网络掩码,用于处理涉及网络地址的过滤规则。如果不确定,可以设置为0。 3. pcap_compile函数过滤规则的基本语法 过滤规则使用类似于tcpdump的语法,可以包含多种修饰符和运算符,用于构...