IP HOOK的问题，怎么知道Packet内容组成

PF_FORWARD_ACTION
DropTcpPackets(
        unsigned char   *PacketHeader,
        unsigned char   *Packet,
        unsigned int    PacketLength,
        unsigned int    RecvInterfaceIndex,
        unsigned int    SendInterfaceIndex,
        IPAddr          RecvLinkNextHop,
        IPAddr          SendLinkNextHop
        )

在这里unsigned char   *Packet的数据包头格式是怎么分析的。
我怎么知道是属于什么协议的。我看到总是乱码
谢谢。

PF_FORWARD_ACTION
DropTcpPackets(
        unsigned char   *PacketHeader,
        unsigned char   *Packet,
        unsigned int    PacketLength,
        unsigned int    RecvInterfaceIndex,
        unsigned int    SendInterfaceIndex,
        IPAddr          RecvLinkNextHop,
        IPAddr          SendLinkNextHop
        )

在这里unsigned char   *Packet的数据包头格式是怎么分析的。
我怎么知道是属于什么协议的。我看到总是乱码
谢谢。
 

\"我怎么知道是属于什么协议的。我看到总是乱码\"--因为你目前不懂协议！

找些“协议”方面的书。。。。。。。

“我看到总是乱码”----------每种协议都有标准（标志位）。。。。。。。。。。

通过这些乱码中的“位及字节”，你可知其为何协议，在以此协议的格式去解析。。。。。。。。。。。



 :)