pkthdr专题

工作记录---pcap_pkthdr结构详解

原文:http://blog.sina.com.cn/s/blog_94d26ea60100w3kt.html struct pcap_pkthdr {      struct timeval ts;  ts是一个结构struct timeval,它有两个部分,第一部分是1900开始以来的秒数,第二部分是当前秒之后的毫秒数      bpf_u_int32 caplen;  表示抓到的