2 u011113575 u011113575 于 2014.10.18 16:04 提问

请问pcap捕获的是什么数据包?

比如我打开以太网的网卡,那么是否最后捕获到的就是以太网数据帧?
如果设置过滤规则只接收ip包的话,捕获的到底是以太网帧还是IP包?
捕获的数据内容是不是存在packet[]里啊?
设置过滤规则前后捕获的内容有没有变化呢?
在学习pcap抓包,希望知道的能解答一下,谢谢!

1个回答

oyljerry
oyljerry   Ds   Rxr 2015.01.01 22:30

可以抓到数据链路层,以太网数据帧
然后自己再根据协议分析上层数据

Csdn user default icon
上传中...
上传图片
插入图片