本文介绍了pcap文件格式的基础，重点关注文件头和数据报头。每个数据报由16字节的头信息和数据报组成，包含时间戳、数据长度等关键信息。时间戳精确到微秒，Caplen表示捕获的数据长度，Len表示原始数据长度。pcap文件中，数据包紧邻其报头，无间隔，按照此结构存储。
文件头 24字节
数据报头1 + 数据报1 数据报头为16字节，后面紧跟数据报
数据报头2 + 数据报2
......
数据报头字段说明：
Timestamp：时间戳高位，精确到seconds（值是自从January 1, 1970 00:00:00 GMT以来的秒数来记）
Timestamp：时间戳低位，精确到microseconds （数据包被捕获时候的微秒（microseconds）数，是自ts-sec的偏移量）
Caplen：当前数据区的长度，即抓取到的数据帧长度，由此可以得到下一个数据帧的位置。
Len：离线数据长度：网络中实际数据帧的长度，一般不大于caplen，多数情况下和Caplen数值相等。
（例如，实际上有一个包长度是1500 bytes（Len
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
858
