后缀名为.cpa文件结尾的数据包文件解析

• 首先明确一下cap包的内容

cap包为通过抓包软件保存下来的数据包文件，不同的抓包软件保存下来的cap包格式也有很大差异，从最开始的4个字节便可以看出，如下列出不同抓包软件的cap包文件前4字节的差异。cap文件开始有128字节的文件头部分，接下来是抓获到的数据包部分，包括40字节的数据头和数据内容部分，具体的数据内容的长度需要根据数据头部分确定。cap文件大概结构如下：

　　在此说明下，除了sniffer抓的文件，其他cap文件的格式区别如下，cap文件开始是24字节的文件头部分，接下来同样是数据包部分，包括16字节的数据头和数据内容部分，具体的数据内容的长度同样需要数据头部分确定。

以上结构中数据内容部分包括从数据链路控制层头开始，然后IP报头，传输层报头，最后到传输层以及后续的应用层数据。

• 如何打开

结论：用bai Network Monitor 来打开，也可以试试 Wiresherk。