网络分析专家论坛 netexpert's Archiver

huxiaozi 发表于 2008-6-4 10:33

wireshark:时间标签????

struct pcaprec_hdr {
        guint32        ts_sec;                /* timestamp seconds */
        guint32        ts_usec;        /* timestamp microseconds (nsecs for PCAP_NSEC_MAGIC) */
              ..................................................................................
             ...................................................................................}
代表的含义是什么?
用Ultraedit打开数据包头看到的字节 不是wireshark中的时间标签啊??

包头中的字节代表的数据到底是怎么算出时间标签的????


源文件中的代码太多拉,上千行,看过的牛人指教一下啊!

先谢谢拉^_^

grsgrs 发表于 2008-6-4 13:30

看这个帖子:[url]http://www.netexpert.cn/thread-18731-1-1.html[/url]
pcap的时间戳都是一个格式,,秒数部分是一个t_time类型的变量。

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.