wireshark 介绍

一、wireshark架构 wireshark可以被划分为四个主要模块：Capture Core，WireTap, Protocol Interpreter and Dissector和GUIintrerface。其中Core使用pcap（windows下为winpcap，linux下为libpcap）抓取网络数据包，获取数据包后，WireTap把它保存为二进制文件。 主要功能模块如下： 1，GT

>>阅读原文<<