Ici on a affaire à une trame.
on a donc çà:
+——-+——-+—-+—-+—-+—-+——–+——–+—+—+
| @destination | @source | 0800 | Datagramme IP | CRC |
+——-+——-+—-+—-+—-+—-+——–+——–+—+—+
| Trame Ethernet II |
+——-+——-+—-+—-+—-+—-+——–+——–+—+—+
Les 12 premiers digits hexa c’est l’@ destination (@MAC) les 12 suivants c’est l’@ Source (@MAC) ensuite on a effectivement 0800 (qui détermine ici le protocol IP).

Puis viens le datagramme IP. Donc c’est a partir de 0800 qu’on va commencer a compter.

On regarde maintenant a quoi ressemble un datagramme IP:

On a besoin de 4bits pour la version, 4 bits pour l’IHL, 8bits pour le type de service, 16 bits pour la longueur totale, 16 pour l’identification, 16 bits pour flag et déplacement fragmentation, et enfin on arrive aux 8 bits qui déterminent le TTL (je m’arrête la mais on pourrait pousser jusqu’à l’adresse IP de destination par exemple.)

Donc après 0800 je vais compter 4+4+8+16+16+16= 64bits et à partir de ces 64 bits, les 8 prochains bits détermineront le TTL.
1 digit hexa = codé sur 4 bits, donc 64/4 = 16.

A partir de 0800 je vais compter 16 digits hexa pour trouver le TTL. Soit je tombe sur 40 en hexa, qui est 64 en base 10 !!

Une autre trame version barbue :

http://isc.sans.org/diary.html?storyid=3667