wireshark:时间标签????
struct pcaprec_hdr {guint32 ts_sec; /* timestamp seconds */
guint32 ts_usec; /* timestamp microseconds (nsecs for PCAP_NSEC_MAGIC) */
..................................................................................
...................................................................................}
代表的含义是什么?
用Ultraedit打开数据包头看到的字节 不是wireshark中的时间标签啊??
包头中的字节代表的数据到底是怎么算出时间标签的????
源文件中的代码太多拉,上千行,看过的牛人指教一下啊!
先谢谢拉^_^ 看这个帖子:[url]http://www.netexpert.cn/thread-18731-1-1.html[/url]
pcap的时间戳都是一个格式,,秒数部分是一个t_time类型的变量。
页:
[1]