pcap檔案解析

pcap檔案是常用的數據報存儲格式，可以理解爲就是一種檔案格式，只不過裏面的數據是按照特定格式存儲的，所以我們想要解析裏面的數據，也必須按照一定的格式。

普通的記事本開啟pcap檔案顯示的是亂碼，用安裝了HEX-Editor插件的Notepad++開啟，能夠以16進制數據的格式顯示，用wireshark這種抓包工具就可以正常開啟這種檔案，愉快地檢視裏面的網絡數據報了，同時wireshark也可以生成這種格式的檔案。