如果我执行
tcpdump -i wlan0 tcp -d
或者
tcpdump -i eth0 tcp -d
我得到相同的输出
(000) ldh [12]
(001) jeq #0x86dd jt 2 jf 7
(002) ldb [20]
(003) jeq #0x6 jt 10 jf 4
(004) jeq #0x2c jt 5 jf 11
(005) ldb [54]
(006) jeq #0x6 jt 10 jf 11
(007) jeq #0x800 jt 8 jf 11
(008) ldb [23]
(009) jeq #0x6 jt 10 jf 11
(010) ret #262144
(011) ret #0
因此,两者都检查以太网 IEEE 802.3 标头的字段类型。我预计 wifi 接口的另一种偏移量。