将数据包向量写入可读的pcap

时间:2016-11-01 17:20:53

标签: c++ pcap

我在C ++向量中有一个连接流,其中每个元素都是一个数据包的字节。我想获取该向量并生成一个有效的数据包捕获文件(例如,可以在Wireshark中打开)。

我已经完成了有关构建pcap文件的一些阅读,但它似乎围绕着结构,其中数据包的每个部分都有自己的结构成员,这意味着我必须编写排列所有字节并赋予其意义的代码。 / p>

是否有一种快速而简单的方法来填充数据包字节,可能只为每个数据包提供时间戳,并从中获取pcap?

0 个答案:

没有答案