qq_41512783的博客

Java 解析Pcap文件（2） @author：Jingdai @date：2021.03.11 前面介绍了Pcap文件的结构并对Pcap文件的 Global Header 和 Packet Header进行了解析，接下来就是对Packet Data 即数据链路层的帧进行解析了。 数据链路层解析 Pcap包的Packet Data就是数据链路层的帧，可以根据前面的Packet Header 中的 capLen 字段知道对应的Packet Data 数据的字节数，从而进行读取。这里仅仅以以太网的帧为例进

Java 解析Pcap文件（1） @author：Jingdai @date：2021.03.11 由于毕业实验是关于TLS流量分析的，所以最近学习了一下Pcap文件的解析，现记录一下。 Pcap文件结构 如果所示，Pcap文件由一个Global Header后面接着若干组Packet Header 和 Packet Data 组成。 先看一下 Global Header 的结构，它由 24B 组成，字段按照Pcap文件的顺序列出。 magic，占4B，如果它的值是0xa1b2c3d4，代表 Pc