tcpdump输出的时间格式(21:14:07.276319)是怎么取出来的

yjh777

如题，有没有范例代码？

yjh777

找到了，自问自答吧:
        struct timeval tp;
        struct tm *timep = NULL;
        if (gettimeofday(&tp, NULL)) {
            perror("gettimeofday() failed");
        }
        timep = localtime(&(tp.tv_sec));
        if (NULL != timep) {
            fprintf(fp, "{%s}[%d:%d:%d.%lu]\n", str,
                    timep->tm_hour, timep->tm_min, timep->tm_sec, tp.tv_usec);
        }

yjh777

原帖由 ziggler 于 2009-7-17 09:53 发表
晚了一步。

那再加一个问题: tcpdump -w file 写文件的格式是什么样的？ 除了报文内容还有哪些信息？
(我想把模块里收到的报文DEBUG时按tcpdump标准格式记录到文件里，然后用tcpdump -r解析读出来，省得自己写解析了)

yjh777

我按格式写入数据

可是tcpdump -r mydumpfile看的时候，报错说我伪造文件头

tcpdump: pcap_loop: bogus savefile header

怎么回事啊？

yjh777

明白了，
偶自作聪明把报文头里的时间长度等信息转成网络字节序了(因为我觉得这样就跨平台了)，去掉蛇足就好了。