之前用的nids抓包,是已經有了用戶資料的指標;但是現在用的pcap抓到的資料包資料地址要自己找,然后發現在 去掉以太,ip,tcp的頭協議 14+20+20之后,再+12才是實際的用戶資料;那在這之間的12位元組是什么資料啊,是頭協議這種資料嗎,百度半天沒這方面的解釋,Orz
uj5u.com熱心網友回復:
應該是MAC地址uj5u.com熱心網友回復:
= = 試了下還真是,跟報文頭最開始的mac地址一樣。。干嘛還多放一個。。。uj5u.com熱心網友回復:
,再看了下跟開頭的mac不一樣。。這個有mac是因為是一個子網嗎?uj5u.com熱心網友回復:
MAC你懂得····轉載請註明出處,本文鏈接:https://www.uj5u.com/qita/114045.html
標籤:網絡協議與配置
上一篇:兩個路由器兩個網段連通問題
