使用pcap库打开TCP转储文件

Question

我想通读一个tcp转储文件并打印出数据包长度及其开始和结束时间或只打印时间戳。我知道pcap库可以做到这一点。但我找不到打开转储文件并处理该信息的具体示例。我对任何语言和平台都没问题。

Answer 1

你想要pcap_open_offline（）。它有一个手册页，here's an example of using it。