Zitat von
Valle:
Hallo,
ich meine mich daran zu erinnern, dass kleinere Packete einfach mit Null-Bytes aufgefüllt werden.
Genau das meine ich. Aber ich finde nirgends in der Doku zu WinPCap, dass die das automatisiert wegkürzen. Die wissen ja gar nicht, was Sie wegkürzen.
Zitat:
Die Länge des Packets steht IIRC ja im
IP-Header.
Das ist aber schon Layer 3. So ziemlich jedes Protokoll (auch
TCP) hat eine Angabe zur Länge oder zumindest ein Paket-Ende-Zeichen. Aber das eben nur zur Paketlänge des entsprechenden Protokolls.
Edit: Und was waäre dann bspw. mit ARP?