WinPCap数据被截断

在解析Arp数据包时,我发现了一个很好的问题。

当我收到一个Arp包时,我正在解析目标的IP地址。

我有C0A8在我的十六进制哑巴,但之后它就结束了。我丢失了数据!我看到了Wireshark的数据,但我看到了 通过WinPCap获取数据。

编辑: 处理数据包的主要方法来自pktdump\u ex示例。

这是电话线

while((res = pcap_next_ex( fp, &header, &pkt_data)) >= 0)

执行之后,snalen是2b。