WinPcap筆記：分析數據包（1）

現在，我們可以捕獲並過濾網絡流量了，那就簡單協議個程序分析網絡數據包。 這裏我們只是解析所捕獲數據包的首部，打印一些數據包首部的信息。我們以UDP爲例，因爲UDP比較簡單。 首先，應該介紹下網絡數據包的格式。網絡中的數據包每經過一個層次都會加上那個層的報頭來標註一些重要的信息。捕獲到的數據包首先有個mac報頭，14字節，包含6字節目的mac地址、6字節源mac地址，和2字節上一層協議。這裏我們不關

>>阅读原文<<