pcap文件格式分析

　pcap文件格式是常用的數據報存儲格式，包括wireshark在內的主流抓包軟件都可以生成這種格式的數據包, 下面對這種格式的文件簡單分析一下： 　　pcap文件的格式爲：   　　　　文件頭    24字節   　　　　數據報頭 + 數據報  數據包頭爲16字節，後面緊跟數據報   　　　　數據報頭 + 數據報  ...... 1.pcap文件頭（24B）結構 　　pcap文件頭處於pcap文

>>阅读原文<<