winpcap和sharppcap是否支持pcap格式？

Question

我有一个pcapng格式的文件，希望通过SharpPcap打开它--这是行不通的。

SharpPcap使用Winpcap (libpcap)。

所以我的问题是: WinPcap和/或SharpPcap支持pcap格式现在还是将来？我找不到一些关于它的最新信息，只有一些旧的帖子。

Answer 1

WinPcap和/或SharpPcap目前是否支持pcap格式？

不是的。在libpcap1.1.0中，对读取pcap文件的支持被添加到libpcap1.1.0中，最新的WinPcap基于libpcap1.0.0。

还是将来？

希望将来的WinPcap发行版将基于最近的libpcap发行版。这将需要一些工作，主要用于新的pcap_create()/pcap_activate() API的远程捕获支持。

Answer 2

以纳秒精度读取时间戳

1. 用WinPcap更新原始的WinPcap 4.1.3 -libpcap1.7.3设置
2. 使用pcap_open_offline_with_tstamp_precision函数打开文件，并将PCAP_TSTAMP_PRECISION_NANO作为第二个参数传递。
3. 在此之后，应用程序应该将从pcap_pkthdr::ts返回的pcap_next结构视为seconds+nanoseconds。

对不起，我没有机会把它移植到SharpPcap。

Answer 3

是。SharpPcap支持最新的libpcap和npcap版本，这些版本支持pcap文件格式。