TCP/IP協議數據包文件PCAP分析器

TCP/IP協議數據包文件PCAP分析器 一、設計原理 1．PCAP文件構成   參考http://blog.csdn.net/gulu_gulu_jp/article/details/50494909   PCAP文件由一個PCAP文件頭和多個PCAP數據包組成，PCAP數據又由數據包頭和數據包內容組成。數據包內容纔是我們將要進行分析還原的TCP/IP協議數據。PCAP總體結構如圖 11所示：

>>阅读原文<<