Lv.的博客
2014年10月31日
PCAP 抓包
摘要： PCAP是一个数据包抓取库， 很多软件都是用它来作为数据包抓取工具的。 WireShark也是用PCAP库来抓取数据包的。PCAP抓取出来的数据包并不是原始的网络字节流，而是对其进行从新组装，形成一种新的数据格式。一个用PCAP抓取的数据包的文件格式如下：Pcap文件头24B各字段说明：Magic：... 阅读全文
posted @ 2014-10-31 11:14 Avatarx 阅读(10779) 评论(0) 推荐(0)