github.com/google/gopacket/pcap重放报文原理

github.com/google/gopacket/pcap是一个Go语言的网络数据包捕获和分析库，其中的pcap模块提供了网络数据包的抓取、保存和重放功能。重放报文的原理如下：

1. 读取pcap文件：使用pcap库中的pcap.OpenOffline函数读取pcap文件，返回一个pcap handle。
2. 解析报文：使用pcap handle中的pcap.NextPacket函数读取每个数据包，并使用gopacket库中的gopacket.NewPacket函数将数据包解析成gopacket.Packet结构体。
3. 修改报文：根据需求修改gopacket.Packet结构体中的字段，如修改源IP地址、目的IP地址、源端口等。
4. 重构报文：将修改后的gopacket.Packet结构体使用gopacket.SerializeLayers函数重构为字节数组。
5. 发送报文：使用pcap handle中的pcap.WritePacketData函数将重构后的字节数组发送出去，即完成了报文的重放。

需要注意的是，重放报文时需要注意报文的顺序和时间戳等信息，否则可能会影响网络流量的正确性。