本文介绍了如何使用WinPcap中的etherdstehost功能进行MAC地址过滤。详细解释了ehost参数的设置方法，并给出了一个具体的例子说明如何指定目标MAC地址。
winpcap中讲到:ether dst ehost 当以太网的目的地址为ehost时为true。ehost可以是一个来自/etc/ether的名字，也可以是一个数字代号(参见 ethers(3N)for numeric format)。 而其中的 ethers(3N)for numeric format在网上实在很难找到,所以在这里分享给大家: 其实ethers(3N)for numeric format就是这样的格式 x:x:x:x:x:x 其中x是00到FF的16进制数,例如
你要捕获源mac地址是00-19-21-1D-75-E6包, 你应该写成: ether src 00:19:21:1D:75:E6
扫一扫
3142
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
