从pcap文件中获取上一个数据包

getting the previous packet from pcap file

本文关键字：上一个数据包获取 pcap 文件更新时间：2023-10-16

Im使用

pcap_next_ex();

以获取下一个数据包。

我试图搜索获取上一个数据包，但找不到这样的功能。

如果有人知道是否有可能获得上一个数据包，这将非常有帮助。

谢谢！

pcap库只读取底层句柄中的下一个数据包，如果有一些输入（如捕获实时流量），甚至无法返回。如果您需要返回到pcap流中，则需要实现您自己对以前使用pcap_next*读取的数据包的缓冲。