tcpdump文件如下:
tcpdump文件格式分析
package是tcpdump定义的数据帧,他在以太网报文的基础上添加了自己的头。
以太网报文大小视实际的数据而定。

注:以下截图来自https://wenku.baidu.com/view/b494e20616fc700abb68fcb6.html

tcpdump文件头的定义

tcpdump文件格式分析

package头的定义

tcpdump文件格式分析

以太网报文

以太网报文根据不同的协议有不同的报文结构,这个得具体参考网络协议

相关文章: