文件整体结构示意图
文件整体结构描述
Magic：4B：0x1A 2B 3C 4D:用来标示文件的开始
Major：2B，0×02 00:当前文件主要的版本号
Minor：2B，0×04 00当前文件次要的版本号
ThisZone：4B当地的标准时间；全零
SigFigs：4B时间戳的精度；全零
SnapLen：4B最大的存储长度
LinkType：4B链路类型, 常用类型如下表：
文件头结构描述
Timestamp：时间戳高位，精确到seconds
Timestamp：时间戳低位，精确到microseconds
Caplen：当前数据区的长度，即抓取到的数据帧长度，由此可以得到下一个数据帧的位置
Len：离线数据长度：网络中实际数据帧的长度