Wireshark 数据分析（一）

pcap包的结构 pcap数据包由 pcap文件头、packet包头 和 packet数据 组成如图所示（其中packet数据包也就是一帧以太帧）：   Pcap文件头24 byte, 各字段说明： Magic (标识位)  4 byte：这个标识位的值是16进制的 0xa1,0xb2,0xc3,0xd4 （正序）用来标示文件的开始。若为逆序(0xd4,0xc3, 0xb2, 0xa1)则需要将后

>>阅读原文<<