WinPcap笔记：分析数据包（1）

现在，我们可以捕获并过滤网络流量了，那就简单协议个程序分析网络数据包。 这里我们只是解析所捕获数据包的首部，打印一些数据包首部的信息。我们以UDP为例，因为UDP比较简单。 首先，应该介绍下网络数据包的格式。网络中的数据包每经过一个层次都会加上那个层的报头来标注一些重要的信息。捕获到的数据包首先有个mac报头，14字节，包含6字节目的mac地址、6字节源mac地址，和2字节上一层协议。这里我们不关

>>阅读原文<<