求大神指点啊，报文分析，制作pccap文件的问题

Question

请问一下，现在知道一个报文的十六进制文件，如下图，只知道红色括号内的报文(也就是从以太头一直到payload)，要自己制作pcap文件，请问怎么设置pcap文件格式中的，数据头（pcap_pkthdr）中的长度呢？caplen,len

Answer 1

经过查阅资料，以及各位的回答，在知道十六进制字符创或二进制数据，可以使用pcap_open_dead();函数

                        dump_p = pcap_open_dead(DLT_EN10MB, 65535);

根据需要的类型进行设置，然后

                        dump_t_p = pcap_dump_open(dump_p, FileName);

打开要写入的文件，获得文件句柄（类似）

                        pcap_dump((u_char*)dump_t_p, &Gq_pcap_pkthdr, (u_char*)Binbuf);

然后将获得数据转换成二进制存储Binbuf中，全部交给pcap_dump进行处理写入文件即可

                        pcap_dump_close(dump_t_p);

最后在关闭文件即可。
设置数据包头的时候，可以先不考虑时间，将时间戳都设置成0即可，长度根据你获得的数据包长度进行设置，字节为单位。