Wireshark 數據分析（一）

pcap包的結構 pcap數據包由 pcap文件頭、packet包頭 和 packet數據 組成如圖所示（其中packet數據包也就是一幀以太幀）：   Pcap文件頭24 byte, 各字段說明： Magic (標識位)  4 byte：這個標識位的值是16進制的 0xa1,0xb2,0xc3,0xd4 （正序）用來標示文件的開始。若爲逆序(0xd4,0xc3, 0xb2, 0xa1)則需要將後

>>阅读原文<<