我在哪裏可以找到tcpdump（）文件的文件/結構佈局？

Question

我們使用tcpdump()捕獲數據包到文件。我需要編寫一個程序來解析它，沒有人知道在哪裏可以找到由此工具創建的轉儲文件的文件佈局？

Answer 1

tcpdump使用libpcap;有文檔描述libpcap file format哪些應該給你你需要的。

Answer 2

解析文件的最簡單方法是用libpcap讀取它; libpcap可以直接在C和C++中使用，並且還有許多其他語言的包裝器。這樣你就不必知道文件的佈局是什麼（如果你的程序使用的是libpcap 1.1或更高版本，你也可以閱讀至少一些pcap-ng文件）。