tcpdump文件如下： package是tcpdump定义的数据帧，他在以太网报文的基础上添加了自己的头。 以太网报文大小视实际的数据而定。 注：以下截图来自https://wenku.baidu.com/view/b494e20616fc700abb68fcb6.html tcpdump文件头的定义 package头的定义 以太网报文 以太网报文根据不同的协议有不同的报文结构，这个得具体参考网络协议 相关文章： 2021-06-25 2021-11-05 2021-04-16 2021-06-15 2022-01-01