RawSocket和Winpcap截得的包有区别吗？

[jason176374]

RT。

理论上说都是协议包，应该是一样的。
但是测试下来似乎不太一样。

谢谢。

[jason176374]

明白了。
就是WINPCAP截到的包去掉MAC报头就可以了？

[lailaiququ]

winpcap应该可以编程抓各种数据包,需根据数据包的种类,按各自的格式来解析.

[码农wuhb]

有.层次不同一个是在网卡上抓包,一个是在IP层抓包,winpcap抓的包更多,包括arp包和其他非ip报文，而raw socket只能抓ipv报文，而且据说ipv6的报文也不行．但winpcap都能抓

[lailaiququ]

IP包内容不同?不会是程序写的有问题吧,可以用SNIFFER对照一下
RAWSOCKET好像抓不到MAC报头.

[star119119]

RAWSOCKET只抓 ip報文部分。