Pcap 文件格式和WireShark

PCAP 是一个数据包抓取库， 很多软件都是用它来作为数据包抓取工具的。 WireShark 也是用PCAP 库来抓取数 据包的。PCAP 抓取出来的数据包并不是原始的网络字节流，而是对其进行从新组装，形成一种新的数据格式。