這是一個建立於 的文章,其中的資訊可能已經有所發展或是發生改變。
讀取一個TCPDump檔案的包頭並列印出來。用到了os.Open()、os.CLose()開啟關閉檔案。用到bufio.reader.read()讀取資料到byte數組。
Go語言貌似不會自動轉型,所以byte移位前要強制轉型。
package mainimport ( "fmt" "os" "bufio" )func parseTCPDumpHeader(h[] byte){ var magic uint32 = uint32(h[3])<<24 | uint32(h[2])<<16 | uint32(h[1])<<8 | uint32(h[0]); var major uint16 = uint16(h[5])<<8 | uint16(h[4]); var minor uint16 = uint16(h[7])<<24 | uint16(h[6]); fmt.Printf("magic: 0x%x, major: %x, minor: %x\r\n", magic, major, minor);}func main() { fmt.Printf("Hello, %s!\r\n", "World") var f, err = os.Open("./1.cap") defer f.Close(); if (err!=nil) { fmt.Printf("Open file failed.\r\n"); } //var tcpDumpHeader = [4]byte; var reader = bufio.NewReader(f) var tcpDumpHeader = make([]byte, 24); fmt.Printf("len: %d\r\n", len(tcpDumpHeader)); var n, err2 = reader.Read(tcpDumpHeader) if (err2!=nil){ fmt.Printf("Read file error.\r\n"); } if(n== len(tcpDumpHeader)) { parseTCPDumpHeader(tcpDumpHeader) }}