pcap包是什么？

pcap文件是常用的數(shù)據(jù)報存儲格式，可以理解為就是一種文件格式，只不過里面的數(shù)據(jù)是按照特定格式存儲的，所以我們想要解析里面的數(shù)據(jù)，也必須按照一定的格式。

普通的記事本打開pcap文件顯示的是亂碼，用安裝了HEX-Editor插件的Notepad++打開，能夠以16進制數(shù)據(jù)的格式顯示，用wireshark這種抓包工具就可以正常打開這種文件，愉快地查看里面的網(wǎng)絡(luò)數(shù)據(jù)報了，同時wireshark也可以生成這種格式的文件。