golang 解析pcap payload

在 Golang 中解析 pcap payload 可以使用 gopacket 库，该库提供了解析网络数据包的功能，包括解析 pcap 文件。

以下是示例代码：

package main

import (
    "fmt"
    "github.com/google/gopacket"
    "github.com/google/gopacket/layers"
    "github.com/google/gopacket/pcap"
)

func main() {
    // 打开 pcap 文件
    handle, err := pcap.OpenOffline("test.pcap")
    if err != nil {
        panic(err)
    }
    defer handle.Close()

    // 迭代每个数据包
    packetSource := gopacket.NewPacketSource(handle, handle.LinkType())
    for packet := range packetSource.Packets() {
        // 解析数据包
        ethLayer := packet.Layer(layers.LayerTypeEthernet)
        if ethLayer == nil {
            fmt.Println("Ethernet layer not found")
            continue
        }

        ipLayer := packet.Layer(layers.LayerTypeIPv4)
        if ipLayer == nil {
            fmt.Println("IPv4 layer not found")
            continue
        }

        tcpLayer := packet.Layer(layers.LayerTypeTCP)
        if tcpLayer == nil {
            fmt.Println("TCP layer not found")
            continue
        }

        // 获取 payload 数据
        applicationLayer := packet.ApplicationLayer()
        if applicationLayer != nil {
            payload := applicationLayer.Payload()
            fmt.Println("Payload:", string(payload))
        }
    }
}

以上代码解析了 pcap 文件中的每个数据包，并获取了每个数据包的 payload 数据。你可以根据需要对 payload 数据进行进一步处理。