tcpdump文件格式分析

tcpdump文件如下： package是tcpdump定义的数据帧，他在以太网报文的基础上添加了自己的头。 以太网报文大小视实际的数据而定。 注：以下截图来自https://wenku.baidu.com/view/b494e20616fc700abb68fcb6.html tcpdump文件头的定义 package头的定义 以太网报文 以太网报文根据不同的协议有不同的报文结构，这个得具体参考网

>>阅读原文<<