流文件的抓包与文本文件的抓包不同吗？为什么文本正常但流文件抓得包却少得多？
我用libpcap抓的包，将包解析后将数据存入一文件，对于文本都正常，但图片或mp3等文件都只有原来的1/10大小，我怀疑是速度的问题，但我将一个文本放大到5M，用leapftp下载测试，下载速度都是大约1M/s，仍然出现这种现象，请问怎么回事？谢谢

pcap_stats() 里有抓到的，丢掉的包的统计，另外你的snaplen是多少？大于snaplen的包不会被捕捉到。