tcpdump抓包保存文件的結構分析

這種文件能夠直接用wireshark來分析，也可用16進制打開來分析網絡 一、文件的前24字節，不要管tcp 二、接下來的16字節是：8字節的時間戳（前4位高低位的互換再乘1000可獲得當前的時間精確到秒，後4位是微妙），4字節的軟件抓包幀長度，4字節的網絡中實際數據長度（好比42 00 00 00 表示後面幀的長度爲66字節）ide 三、具體的幀（也就是在wireshark中能看到的數據）大數據

>>阅读原文<<