pcap文件解析

pcap文件是常用的數據報存儲格式，可以理解為就是一種文件格式，只不過裏面的數據是按照特定格式存儲的，所以我們想要解析裏面的數據，也必須按照一定的格式。

普通的記事本打開pcap文件顯示的是亂碼，用安裝了HEX-Editor插件的Notepad++打開，能夠以16進制數據的格式顯示，用wireshark這種抓包工具就可以正常打開這種文件，愉快地查看裏面的網絡數據報了，同時wireshark也可以生成這種格式的文件。