如何用JAVA解析wireshake保存下来的数据包

要使用Java解析保存下来的Wireshark数据包，可以使用第三方库Jpcap或jNetPcap。这些库提供了Java API来捕获和解析网络数据包。

下面是一个使用jNetPcap库解析数据包的示例：

1. 首先，需要导入jNetPcap库。可以从官方网站下载，并将其添加到Java项目的依赖中。

2. 创建一个Pcap文件对象：

Pcap pcap = Pcap.openOffline("path/to/pcap/file");

3. 创建一个PacketHandler对象，用于处理每个数据包：

PcapPacketHandler<String> handler = new PcapPacketHandler<String>() {
    public void nextPacket(PcapPacket packet, String user) {
        // 解析数据包
    }
};

4. 开始处理数据包：

pcap.loop(Pcap.LOOP_INFINITE, handler, "user");

在PacketHandler的nextPacket方法中，可以使用jNetPcap提供的API来解析数据包，例如：

EthernetPacket ether = new EthernetPacket();
if (packet.hasHeader(ether)) {
    // 处理以太网头部
}

Ip4Packet ip = new Ip4Packet();
if (packet.hasHeader(ip)) {
    // 处理IP头部
}

TcpPacket tcp = new TcpPacket();
if (packet.hasHeader(tcp)) {
    // 处理TCP头部
}

以上是使用jNetPcap库解析数据包的简要示例。使用Jpcap库也类似，只需使用Jpcap提供的API即可。