winpcap 为什么会抓到超过1500byte的包？

出现这种情况的情况一般是这样的，windows操作系统，自己用程序发送数据包，然后自己再在本机装了一个wireshark或winpcap程序抓包，发现抓到的本机发送的包中会有超过1500byte的大包，经过本人搜索谷歌，答案是Windows操作系统搞的鬼，操作系统内部有一些优化措施，这些措施是为了提高效率，然而却让本机发送的包根本再还未发送出去的时候就被winpcap抓取到了，就是说大包还没有进行分拆处理。一般你在其他主机上嗅探不会出现此情况。

https://blog.packet-foo.com/2014/05/the-drawbacks-of-local-packet-captures/

http://packetbomb.com/how-can-the-packet-size-be-greater-than-the-mtu/

这两篇文章讲的比较清楚。