我正在尝试使用 SharpPcap 用 c# 编写一个 tcp 重建程序。到目前为止，我的工作做得很好，重建工作进展顺利。我唯一的问题是，为了自己重建大的 Pcap 文件，我需要将它们按部分/ block 加载到内存中，因为 Sharppcap 只让我加载整个文件(我认为)。有什么建议么？
谢谢
最佳答案
pcap文件格式非常简单，请参见这里:http://wiki.wireshark.org/FileFormatReference/libpcap
为什么不自己加载文件，可能一次加载一个数据包，然后您就可以随心所欲地执行您想要的操作，而不是让库决定您的内存使用模式？
关于c# - 加载 pcap 文件，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/11234678/