『壹』 請問libpcap抓包程序中的pcap_t和pcap_pkthdr是什麼意思
struct pcap_pkthdr {
struct timeval ts; /* time stamp */時間戳
bpf_u_int32 caplen; /* length of portion present */在線抓到包的長度，無符號整形
bpf_u_int32 len; /* length this packet (off wire) */離線包長度
};
pcap_pkthdr是.pcap文件中包的頭部，typedef struct pcap pcap_t，pcap_t是定義的一個結構體的對象。你看看編程的環境配的對不對，Winpcap這種抓包和分析包必須裝好相應的驅動和配好include和lib文件，找Winpcap的函數和數據文檔看看，其中定義了好多數據類型和結構體，我也開始學，可以多看看這些，了解下編起來就游刃有餘了，你看我這樣回答行不行，如果不行咱們再交流。