使用 pf_ring 链接到 pcap

Question

我正在尝试使用用 pf_ring 编译的 libpcap。 我从 ntop 获取了源代码，并编译了它。

但是，有一些我不明白的地方（抱歉新手链接问题）： 我想知道我的应用程序是否使用了正确的 pcap 版本（带有 pfring 的版本）， 所以我输入了ldd，但根本没有看到pcap，只有pfring。

我查看了输出，只看到了 pfring.so 而不是 pcap，尽管我动态链接到了这两个库。

我查看了 libpcap 的 Makefile，发现它与 pfring.a 静态链接。 我认为我根本不必与 pfring 链接，因为它是 pcap 的一部分，但得到了未定义的引用。

有谁知道为什么我收到未定义的引用错误以及为什么当我动态链接到它时在 ldd 输出中看不到 libpcap ？

谢谢， 罗恩

Answer 1

首先，确保您执行了以下所有步骤：

//Installation
sudo su
cd kernel; make install
cd ../userland/lib; make install
insmod ./kernel/pf_ring.ko

然后从系统中删除当前的 libpcap 及其所有依赖项。

如您所知，启用 pfring 的 libpcap 位于 /userland/libpcapx 下。

如果您在应用程序中使用启用了 pf_ring 的 libpcap，只需将 libpcap.a 链接到您的程序即可。