本文首先介绍对pcapng的接口描述块格式进行介绍,然后讲解pcapng的接口描述块的结构,并使用Python语言进行接口描述块的解析。
在此需要说明的是,本文是为了能够深入对pcapng格式进行分析,所以不使用python的scapy库。
接口描述块是强制性的。该块被用来指定进行捕获的网络接口的特性。 为了把捕获的数据关联到相应的接口,该接口描述块必须在使用它的任何其它块之前定义; 因此,此块通常会紧跟着节头块放置。
京公网安备 11010502049817号