0

我有一个程序将网络接口设置为混杂模式,创建一个接收所有传入数据包的套接字,然后进入循环将数据包读入缓冲区,设置指向 IP 标头位置的指针,然后打印其 ip_len 字段的值。问题是打印的值高得不可思议。read() 返回类似 84 的值,程序将打印 21504。我在 Wireshark 中检查了数据包大小,每个数据包的总大小与 read() 的返回值相差不远。我怎样才能让 ip_len 给我理智的数据?

4

1 回答 1

2

这听起来像一个字节顺序问题。21504 是 0x5400,字节交换后是 0x0054 = 84。确保使用 ntohs(ip_len) 读取值。

于 2009-08-22T18:20:24.267 回答