pcap_pkthdr 中 len 和 caplen的区别
libpcap捕获时,使用pcap_loop之类的函数,在调用处理的handle的时候,返回的第一个参数的类型为pcap_pkthdr,第二个参数为uint8_t的指针,前者中有两个数据域的东东:caplen和len,如下:struct pcap_pkthdr { struct timeval ts; /* time stamp */ bpf_u_int32 caplen; /*
转载
2009-08-01 22:57:00 ·
2788 阅读 ·
0 评论