recvfrom的以太网报头不如预期

Question

我正在编写一些网络包嗅探代码（在以太网LAN上运行）。在试图打印出以太网头时，我遇到了一些困惑。根据Wikipedia，前8个字节由前导码和分隔符组成，接下来的6个是MAC目的地址。

但是，当我真正运行我的代码时，我看到在从recvfrom调用中获得的字节中，缺少最初的8个字节（前导码和分隔符）。换句话说，我可以从第一个字节开始读取目标地址。

下面是代码

char buffer[BUFFERSIZE]; 
struct addrinfo servinfo; 

servinfo.ai_family = PF_PACKET; 
servinfo.ai_socktype = SOCK_RAW; 
servinfo.ai_protocol = htons(ETH_P_ALL); 

int fd = socket(servinfo.ai_family, servinfo.ai_socktype, servinfo.ai_protocol); 
int plen = recvfrom(fd, buffer, BUFFERSIZE, 0, &caddr, &clen); 
int c = 0; 
printf("Destination Address: %02x:%02x:%02x:%02x:%02x:%02x\n",buffer[c], buffer[c+1], buffer[c+2], buffer[c+3], buffer[c+4], buffer[c+5]); 
printf("Source Address: %02x:%02x:%02x:%02x:%02x:%02x\n",buffer[c+6], buffer[c+7], buffer[c+8], buffer[c+9], buffer[c+10], buffer[c+11]); 

此打印正确的目的地地址的有关部分，而我应该通过印刷在缓冲器跳过前8个字节之后已经得到正确的结果。

我在这里错过了什么，或者做错了什么？

Answer 1

此打印正确的目的地地址，而我应该有 通过在缓冲

前同步码是一个非常低的层次的概念跳过前8个字节 后打印得到正确的结果， 由NIC严格处理。它甚至不可见的操作系统，更不用说由recvfrom返回。