在linux下用row socket抓的包，可以输出到txt中，但是需要输出到cap中，好在windows下用wireshark分析。大虾指导下如何保存为cap格式。  我看过cap的文件格式了，可是还是无从下手哇。

linux下也用wireshark, 或者tcpdump.或者ethernet.

是的。 问题是现在小弟是用c的fopen来保存，需要保持为cap格式，看过首部和尾部了，不知道如何下手哇

libpcap

麻烦能说详细点么。 主要是用libcap里面的哪个函数哇。小弟在这多谢了

google

                                                                                                                                .

版主老大，俺这边用saw返回的sock值，再recvfrom（）得到值，接下来就是把值赋给struct pcap_file_header吗？  小弟新手哇，望指点一二，或者给个链接也ok。 我找到了libcap的解释，不过不太明白怎么使用哇

版主老大，求指教哇。 俺给你投票  嘿嘿