Динамический фильтр Tcpdump на основе длины - PullRequest
0 голосов
/ 27 сентября 2019

Я пытаюсь перехватить все пакеты DHCP Discover, которые не заканчиваются на ff, который должен быть последним байтом правильного запроса BOOTP.

Я могу отфильтровать все DHCP Discover, используя правильный смещенный эфир[284: 1] потому что он находится в начале пакета, но что, очевидно, меняет длину всего запроса.

Есть ли способ динамически рассчитать длину пакета и использовать его как правильныйсмещение?

Спасибо

...