pcap文件格式分析

　pcap文件格式是常用的数据报存储格式，包括wireshark在内的主流抓包软件都可以生成这种格式的数据包, 下面对这种格式的文件简单分析一下： 　　pcap文件的格式为：   　　　　文件头    24字节   　　　　数据报头 + 数据报  数据包头为16字节，后面紧跟数据报   　　　　数据报头 + 数据报  ...... 1.pcap文件头（24B）结构 　　pcap文件头处于pcap文

>>阅读原文<<