Question

C程序，定义了tcp头，用winpcap抓包后打印包的端口号，结果跟wireshark显示的不同。

是不是打印的方法或者格式有问题啊？

Answer 1

这个，你没有说清楚，是不是你用raw socket发送？自己填充的数据？还是你只是用c语言解析tcpdump格式的截包。由于头部并非一成不定，要根据字段先解析ethernet头，然后ip头，然后才是tcp头部。如果不正确，请自己对照数据手工解析一下，看看问题在哪里。
如果你使用python的话，用dpkt和pycap就可以。如果用c#类，也有基于winpcap的包，并且把
解析tcp之类的集成进去了。

Answer 2

因为服务器所用的端口号不一定是你客户端所用的端口号，会系统随机分配。