创建监视器捕获筛选器

创建适用于网络监视器的捕获筛选器是一个五步过程:

捕获筛选器是 NPP BLOB 的一系列新增功能,用于选择哪些帧传回监视器。 如果监视器不更改 NPP BLOB,则 NPP 将进入杂交模式,并将所有网络流量发送到监视器。 如果 NPP 可以减少交给驱动程序的数据,则 NPP 效率最高,因此监视器应创建捕获筛选器。 监视器通过在调用 DoConfigure 函数时写入 NPP BLOB 来设置其捕获筛选器。 然后,MCSVC 使用 NPP BLOB 调用 NPP。 有关 捕获筛选器 、NPP 上的 网络数据包提供程序 和 BLOB 函数上的 网络监视器 Blob 的详细信息,请参阅捕获筛选器。