pcap文件格式

使用wireshark抓包工具，默認存取爲pcap文件， Pcap文件頭24B各字段說明： Magic：4B：0x1A 2B 3C 4D:用來標示文件的開始 Major：2B，0x02 00:當前文件主要的版本號       Minor：2B，0x04 00當前文件次要的版本號 ThisZone：4B當地的標準時間；全零 SigFigs：4B時間戳的精度；全零 SnapLen：4B最大的存儲長度 

>>阅读原文<<