golang 解析pcap payload 只获取真实数据部分

要解析pcap文件的payload并只获取真实数据部分，可以使用gopacket库来进行解析。以下是一个简单的示例代码：

package main

import (
    "fmt"
    "github.com/google/gopacket"
    "github.com/google/gopacket/layers"
    "github.com/google/gopacket/pcap"
)

func main() {
    // 打开pcap文件
    handle, err := pcap.OpenOffline("test.pcap")
    if err != nil {
        panic(err)
    }
    defer handle.Close()

    // 设置过滤器，只解析TCP数据包
    filter := "tcp"
    err = handle.SetBPFFilter(filter)
    if err != nil {
        panic(err)
    }

    // 循环遍历数据包
    packetSource := gopacket.NewPacketSource(handle, handle.LinkType())
    for packet := range packetSource.Packets() {
        // 获取TCP层数据
        tcpLayer := packet.Layer(layers.LayerTypeTCP)
        if tcpLayer != nil {
            tcp, _ := tcpLayer.(*layers.TCP)

            // 获取TCP数据的起始位置和长度
            dataStart := int(tcp.DataOffset) * 4
            dataLen := len(tcp.Payload)

            // 获取真实数据部分
            data := tcp.Payload[dataStart:dataLen]

            // 处理数据
            fmt.Println("Data:", string(data))
        }
    }
}

在上面的代码中，我们使用gopacket库打开pcap文件并设置过滤器，然后循环遍历数据包并获取TCP层数据。接着，我们通过计算TCP数据的起始位置和长度来获取真实数据部分，并进行处理。需要注意的是，实际应用中还需要考虑一些异常情况，比如数据包中没有TCP层等。