读取pcap文件（python读取pcap文件）从上一篇博客可以看到 pcap 文件 的格式 前面 24 字节是不用管的 而每一个数据包 前都有 16 字节的说明 其中第 8 11 字节是 caplen 字段 也就是这个数据包 的长度信息 不包 含这 16 个字节 我们打开文件 读取 时可以直接 seek 到第 32 24 8 字节 去读取 第一个数据包 的长度 然后再回退 12 个字节 读取 caplen 16 个长度 作为整个数据包 的数据 读取 之后的数据包
大家好，我是讯享网，很高兴认识大家。
从上一篇博客可以看到pcap文件的格式，前面24字节是不用管的，而每一个数据包前都有16字节的说明，其中第8-11字节是caplen字段，也就是这个数据包的长度信息，不包含这16个字节。我们打开文件读取时可以直接seek()到第32（24+8）字节，去读取第一个数据包的长度，然后再回退12个字节，读取（caplen+16）个长度，作为整个数据包的数据。
读取之后的数据包时，用同样的方法先向后 seek 8个字节，读取caplen后在回退12个字节，读取（caplen+16）的长度，即为数据包数据。
讯享网
读取
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/141208.html