一种用户态报文抓包方法  

作　　者：冯仰忠 

机构地区：[1]中兴通讯股份有限公司

出　　处：《中国新通信》2022年第6期50-52,共3页China New Telecommunications

摘　　要：本文首先分析了常用网络抓包工具tcpdump的常用功能以及作用,接着指出tcpdump只能通过命令方式抓取内核网口报文无法灵活抓取用户态报文以及存在网络安全等缺点,提出了一种适用于用户态进程的报文抓包方法,该方法可以灵活抓取用户态报文,并且能够应用于多进程或多线程之间错包、丢包以及时间敏感型报文的故障定位并且具有一定的安全性。最后,经过实例验证表明本文提出的报文抓包方法具备可行性和实用性并且具有一定的安全性。

关 键 词：TCPDUMP 用户态 报文 抓包 进程 网络安全 

分 类 号：TN915.08[电子电信—通信与信息系统]