赞
踩
原文:http://blog.sina.com.cn/s/blog_94d26ea60100w3kt.html
struct pcap_pkthdr
{
struct timeval ts; ts是一个结构struct timeval,它有两个部分,第一部分是1900开始以来的秒数,第二部分是当前秒之后的毫秒数
bpf_u_int32 caplen; 表示抓到的数据长度
bpf_u_int32len; 表示数据包的实际长度
}