请问那个大神可以告诉小弟，看连接跟踪的代码，从哪里入手。

_nosay

回复 26# linux_sjj


协议分层的，把每一层的头去掉了，就是你要的应用数据，这些数据拼起来就得到你要的文件了，关于怎么拼，这些文件是什么后缀，要看你是从头到尾到自己实现还是底层用第三方库吧，你要知道进入你程序的数据是哪一层协议的数据。
可以先用pcap库的接口，看看官网的示例，试着从一个pcap文件中“抓”出来文件，有个感性的认识，然后再去考虑怎么写你的程序。如果你能自己从网卡获取数据，并且支持主流协议解析，最终放到一个大的网关上抓文件，效率和正确性都没问题，你一定很收获到很多很多东西，加油吧。