简洁的Pcap文件格式--Wireshark

突然有个需求，要对类似Wireshark生成的 各种数据包文件进行分析和操作，看了一下觉得pcap文件的组织方式还真简洁。这里顺便贴一下。 　　网络抓包、协议分析的强大的软件Ethereal，由自由软件发展而来，由于众多爱好者的不断完善和添加网络协议模块，现在已经能够支持几乎所有常见的网络协议数据的分析。现在Ethereal改称Wireshark了，目前最新版本已经支持在无线局域网抓包了。Linux和Windows均有对应安装包，它们分别是gcc和VC++编译的。不过 Windows下是基于Winpcap而Linux下则是Libcap。Ethereal作为网路协议分析、学习、开发的专业门软件，其保存网络数据包的格式逐渐成为了一种标准，下面就介绍下Ethereal默认的*.pcap文件保存格式。