9.2.4　把过滤器字节码传递给内核

应用程序调用pcap_setfilter函数把过滤器的字节代码传递给内核的NPF驱动程序，将一个过滤器与一个捕获实例相关联。当进行数据捕获时，驱动程序执行过滤指令对来自网络的所有数据包进行过滤，所有符合要求的数据将被复制到内核环形缓冲区中，不符合的则被丢弃。详细的处理过程见后续章节。