工作记录---pcap_pkthdr结构详解

原文:http://blog.sina.com.cn/s/blog_94d26ea60100w3kt.html

struct pcap_pkthdr

{

     struct timeval ts;  ts是一个结构struct timeval，它有两个部分，第一部分是1900开始以来的秒数，第二部分是当前秒之后的毫秒数

     bpf_u_int32 caplen;  表示抓到的数据长度

     bpf_u_int32len;   表示数据包的实际长度

}