SNIFFER的几个时间参数怎么看

artico · 发表于 2006-8-24 09:27:23

以前没怎么留意，网上也没爬到相关资料，今天特发个图请大大们解释一下
如下图
1、从左到右3个时间，分别表示什么？
2、在实际分析的时候，该怎么利用它们？有例子看看吗
3、框框里面用冒号、点号隔开的，各表示什么？ ×：×：×.*

Roy · 发表于 2006-8-24 10:06:44

一般的网络分析软件都会有这三个时间，不过显示格式上会有一些小差别：

Rel Time 相对时间 - 是相对某个基准数据包的时间差（基准数据包默认是捕获到的第一个数据包或者列表中的第一个数据包，用户也可以修改）
格式是 “小时:分:秒.毫秒”
科来网络分析系统和Etherpeek则是自动切换，小于1分钟显示为 “秒.毫秒”，大于一分钟则是 ”小时:分:秒.毫秒” 的格式

Delta Time 时间差 - 是对比数据包列表中前一个数据包的时间差
格式是 "秒.3位毫秒.3位微秒"
科来网络分析系统和Etherpeek则是 "秒.6位微秒"

Abs Time 绝对时间 - 与系统日期时间同步的绝对时间
这个格式应该大家都可以看懂

artico · 发表于 2006-8-24 10:25:59

明白。。。
谢谢ROY的详细解释。。

smily1209 · 发表于 2007-3-12 16:41:53

请问下，要想自己编程实现
那这三个时间怎么获得啊？有直接的函数可以调用吗？