Pcap 文件格式和WireShark

时间:2014-11-15 05:00:32
【文件属性】:

文件名称:Pcap 文件格式和WireShark

文件大小:300KB

文件格式:PDF

更新时间:2014-11-15 05:00:32

Pcap 文件格式

PCAP 是一个数据包抓取库, 很多软件都是用它来作为数据包抓取工具的。 WireShark 也是用PCAP 库来抓取数 据包的。PCAP 抓取出来的数据包并不是原始的网络字节流,而是对其进行从新组装,形成一种新的数据格式。


网友评论

  • 还算行吧,有所帮助。
  • 感觉还行,不过对我没啥具体用处!
  • 内容不多,不过pcap文件格式也就这些了
  • 文件结构解释尚可,实例较简单,不够具体
  • 文件结构说明较详细,有简单的wireshark的说明。