wireshark如何计算以太网帧的到达时间

Question

我试图编写一个将以太网帧到达时间记录到数据库的c应用程序。我一直在使用wireshark做一些分析，可以看到它显示了帧的到达时间。我将使用libcap分析pcap文件，我收集wireshark也使用pcap文件。我的问题是wireshark如何计算帧的到达时间？

Answer 1

来自https://www.wireshark.org/docs/wsug_html_chunked/ChAdvTimestamps.html：

捕获时，Wireshark从libpcap（WinPcap）库获取时间戳，然后从操作系统内核获取它们。