摘要：
PCAP是一种经常在计算机网络研究中被使用的文件格式。其按时间先后顺序记录了经过某条链路的数据报文。PCAP文件格式较为简单，主要有三个组成部分：PCAP文件头部、PCAP数据包头部以及数据包数据。在PCAP中，数据包是按照时间先后顺序存储的。而已有的如libpcap和WinPcap等程序库也是基于数据包为单元对象进行封装的。而在PCAP中，并没有“流”（具有相同五元组：源IP地址，目的IP地址，源端口，目的端口和协议的数据包串）这个概念。在捕获报文得到的PCAP文件中，绝大多数情况都同时存在着不止一条流，而PCAP是按照包的到达时间顺序记录报文的。所以，流在PCAP文件中的存储顺序是分隔的， 阅读全文
浙公网安备 33010602011771号