wireshark文件pcap的格式

究理观心

于 2017-12-20 22:04:21 发布

阅读量2.7k

点赞数

分类专栏：工具使用文章标签： wireshark pcap文件格式

本文链接：https://blog.youkuaiyun.com/DreamBitByBit/article/details/78858180

版权

本文详细介绍了Wireshark中pcap文件的格式，重点解析了Packet Header的定义，包括incl_len和orig_len字段，举例说明了两者在实际数据包长度中的作用，并展示了Wireshark如何解析这些数据。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

pcap格式文件组成

  pcap文件由Global Header、Packet Header及Packet Data组成，其中Packet Data即为需要根据网络协议解释的数据。 

 
  Global Header的定义 
 