亚洲免费在线-亚洲免费在线播放-亚洲免费在线观看-亚洲免费在线观看视频-亚洲免费在线看-亚洲免费在线视频

cap文件的格式說明

系統 1708 0

前面24個字節是.cap文件的文件頭。

頭信息對應的結構體為:
struct pcap_file_header {
? bpf_u_int32 magic;
? u_short version_major;
? u_short version_minor;
? bpf_int32 thiszone; /* gmt to local correction */
? bpf_u_int32 sigfigs; /* accuracy of timestamps */
? bpf_u_int32 snaplen; /* max length saved portion of each pkt */
? bpf_u_int32 linktype; /* data link type (LINKTYPE_*) */
};

cap文件中的linktype很重要,不同的網絡環境下抓包,數據幀的幀頭是不一樣的。
在局域網內抓包,linktype為1 ( DLT_EN10MB, Ethernet (10Mb) ),以太網的幀頭就是兩個網卡物理地址;
如果直接用ADSL撥號上線,則linktype為9 ( DLT_PPP, Point-to-point Protocol),數據幀頭為PPP協議。
關于linktype支持的類型,可以參考pcap-bpf.h中定義的以DLT_開頭的宏。


========================================================================

頭信息后是順序的每個數據段的信息,每個數據段中包含抓包時間、包類型等信息,然后是包的內容。
struct pcap_pkthdr {
struct timeval ts; /* time stamp */
bpf_u_int32 caplen; /* length of portion present */
bpf_u_int32 len; /* length this packet (off wire) */
};
ts為抓包的時間;
caplen和len我發現一般都是一樣的。(什么情況下會不一樣還沒搞懂)

16字節的數據段頭之后就是包的信息了。例子中的包信息是局域網中抓的,所以是以太網幀頭,結構體如下:
struct EthernetPacket
{
char MacDst[6]; ///< 目的網卡物理地址
char MacSrc[6]; ///< 源網卡物理地址
unsigned short PacketType; ///< 包類型, ip或ARP等
};
PacketType=0x0008是IP包,PacketType=0x0608是ARP包。

?

cap文件的格式說明

紅色框內為?pcap_file_header?

綠色框內為?pcap_pkthdr

后面為包內數據

注意兩個長度,一個是高位在后,一個是高位在前,后邊長度不包含IP頭長度

?

cap文件的格式說明


更多文章、技術交流、商務合作、聯系博主

微信掃碼或搜索:z360901061

微信掃一掃加我為好友

QQ號聯系: 360901061

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點擊下面給點支持吧,站長非常感激您!手機微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點擊微信右上角掃一掃功能,選擇支付二維碼完成支付。

【本文對您有幫助就好】

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描上面二維碼支持博主2元、5元、10元、自定義金額等您想捐的金額吧,站長會非常 感謝您的哦!!!

發表我的評論
最新評論 總共0條評論
主站蜘蛛池模板: 中文字幕欧美日韩一 | 国产精品欧美一区二区三区不卡 | 四虎永久精品免费网址大全 | 久久一区二区三区免费 | 二性视频| 欧美xvideosexo另类 | 毛茸茸性毛茸茸大b | 国产精品久久久久乳精品爆 | 九九碰 | 中文一级国产特级毛片视频 | 久久青草社区 | 91久久亚洲精品一区二区 | 国产亚洲精aa在线观看不卡 | 91精品国产品国语在线不卡 | 伊人久久在线视频 | 一本伊大人香蕉高清在线观看 | 国产一区二区福利久久 | 日本免费在线一区 | 亚洲一区二区三区免费在线观看 | 欧美人成一本免费观看视频 | 亚洲综合视频在线观看 | 国产一区二区在线观看视频 | 黄色在线免费观看网站 | 波多野结衣中文一区二区免费 | 一级特级aaaa毛片免费观看 | 国产又黄又a又潮娇喘视频 国产又色又爽又黄又刺激18 | 七色永久性tv网站免费看 | 欧美精品专区免费观看 | 天天夜干 | 四虎免费观看 | 无遮挡又黄又爽又色的视频免费 | 四虎影午夜成年免费精品 | 91成人影院未满十八勿入 | 色偷偷亚洲女性天堂 | 在线观看三级拍拍视频 | 五月婷久久 | 成人影院在线免费观看 | 欧美伊人久久久久久久久影院 | 精品一区精品二区 | 国产精品久久免费 | 神马影院我不卡影院 |