libpcap：打印 tcp 源和目标端口

Question

我遇到了一个奇怪的问题

正在检索 tcp 标头并尝试打印源端口和目标端口 代码：

src_p = tcp->th_sport;
dest_p = tcp->th_dport;
output  (in hex):
8e08 and 64a2

wireshark 显示端口是 088e和a264

为什么 libpcap 交换字节？ 还是我的代码有问题？

PS：我正在使用this program 中显示的结构。

Answer 1

端口以网络字节顺序（大端）存储在 TCP 标头中（大多数协议使用大端在网络上发送多字节数字，因此得名）。当 Wireshark 将字节转换为人类可读的数字时，它只是将字节转换为 主机字节顺序（大端或小端，取决于您的 PC 的硬件，因此是昵称）。在您的代码中，您可以使用您平台的 ntohs() 函数来做同样的事情。