WinPcap的截包问题pcap_next_ex( adhandle, &header, &pkt_data)

Question

pcap_next_ex( adhandle, &header, &pkt_data)这个函数当中的header是数据链路层的贞头还是IP层的IP包头，同样pkt_data里都包括那几部分的东西？

Answer 1

header包含的应该是winpcap自己生成的关于帧的一些信息，而pkt_data则是包括以太帧头部，IP头和数据的完整的帧。

Answer 2

wkgenius is all right.
you should not treate the header as a part of net work packet's.

Answer 3

up一下，顺便问一下，winpcap在哪里下载。