golang 解析pcap payload 只获取真实数据部分

如果你只想获取 pcap payload 中的真实数据部分，可以使用 gopacket 库提供的 gopacket.Payload() 函数。

以下是示例代码：

package main

import (
    "fmt"
    "github.com/google/gopacket"
    "github.com/google/gopacket/layers"
    "github.com/google/gopacket/pcap"
)

func main() {
    // 打开 pcap 文件
    handle, err := pcap.OpenOffline("test.pcap")
    if err != nil {
        panic(err)
    }
    defer handle.Close()

    // 迭代每个数据包
    packetSource := gopacket.NewPacketSource(handle, handle.LinkType())
    for packet := range packetSource.Packets() {
        // 解析数据包
        ethLayer := packet.Layer(layers.LayerTypeEthernet)
        if ethLayer == nil {
            fmt.Println("Ethernet layer not found")
            continue
        }

        ipLayer := packet.Layer(layers.LayerTypeIPv4)
        if ipLayer == nil {
            fmt.Println("IPv4 layer not found")
            continue
        }

        tcpLayer := packet.Layer(layers.LayerTypeTCP)
        if tcpLayer == nil {
            fmt.Println("TCP layer not found")
            continue
        }

        // 获取 payload 数据
        payload := gopacket.Payload(tcpLayer.LayerPayload())
        fmt.Println("Payload:", string(payload))
    }
}

以上代码解析了 pcap 文件中的每个数据包，并获取了每个数据包的 payload 数据中的真实数据部分。你可以根据需要对真实数据进行进一步处理。