求pcap文件的正确解析方式！

y_justice 2014-10-09 05:13:47

事先申明，如果你只是说什么pcap文件头24字节，数据包头16字节，然后就是分析数据之类的，那么就别说了，因为你说的，网上都有！
我现在分析pcap文件面临的问题是，首先我不知道我的pcap文件时来自那种数据链路，可能是以太网也可能是PPP。其次，在分析数据时，在数据前的信息并不会给出这个数据时哪个协议发出的。因为pcap文件头和数据包头中都没有这个信息。所以只能在数据中查找。最大的难点是如何去分析这数据，因为协议较多，所以分析无从下手！
请各位大神帮帮忙！

...全文