pcap_pkthdr结构详解

struct pcap_pkthdr

{

struct timeval ts;   ts是一个结构struct timeval，它有两个部分，第一部分是1900开始以来的秒数，第二部分是当前秒之后的毫秒数

bpf_u_int32 caplen;  表示抓到的数据长度

bpf_u_int32 len;    表示数据包的实际长度

}