使用pcap库打开TCP转储文件

Question

我想读取一个tcp转储文件，并打印出包长度及其开始和结束时间或只是时间戳。我知道pcap库可以做到这一点。但是我找不到打开转储文件并处理该信息的具体示例。我对任何语言和平台都可以。

Answer 1

你想要pcap_open_offline（）。有一个手册页，here's an example of using it。