tcpdump文件如下: package是tcpdump定义的数据帧,他在以太网报文的基础上添加了自己的头。 以太网报文大小视实际的数据而定。 注:以下截图来自https://wenku.baidu.com/view/b494e20616fc700abb68fcb6.html tcpdump文件头的定义 package头的定义 以太网报文 以太网报文根据不同的协议有不同的报文结构,这个得具体参考网络协议