pcap, чтение пакетов в буфер

[NIKITAY]

на 32, где 24-заголовок, 8-метка времени и микросекунды

[p51x]

Допустим. Почему вы собираете исходную длину пакетов, а не обрезанную? Кстати, у сик есть вторая форма относительно текущей позиции и не надо телл делать.

[NIKITAY]

обрезанная-данные без заголовка?

[p51x]

Нет.

Following that are a 4-byte value giving the number of bytes of captured data that follow the per-packet header and a 4-byte value giving the number of bytes that would have been present had the packet not been truncated by the snapshot length. The two lengths will be equal if the number of bytes of packet data are less than or equal to the snapshot length.

[NIKITAY]

да, я не прав, мне нужна обрезанная длина каждого пакета