上传者: 42207707
|
上传时间: 2023-02-09 16:54:34
|
文件大小: 421KB
|
文件类型: PPT
处理离线数据包文件
WinPcap提供了大批函数,用于将网络数据保存到文
件和将储存文件读出。
文件格式和libpcap保存的是一样的。这种格式比较简
单,用二进制格式保存捕获的数据包的数据,它也是很
多网络工具例如WinDump,Ethereal和Snort等使用的标
准。
这里的函数包括pcap_dump_open()、pcap_dump()、
pcap_open_offline()等。