导读:近期更新了《PCAP》的相关内容,包含《如何用Ruby把PCAP网络数据包时间戳转换成Unix时间?》。如果 PCAP 对你有帮助,请转发和分享本内容。知识因分享而拥有更大能量,感谢您成为这传播链条中的重要一环。
如何用Ruby把PCAP网络数据包时间戳转换成Unix时间? 抓取网络包时,PCAP文件里的时间戳常以微秒或纳秒形式记录,和系统时区、纪元起点都有关联,直接当Unix时间用会算错。本文说明PCAP时间戳结构,并给出Ruby读取并转换的方法。不少工具导出的时间字段带有小数与高位秒,忽略进位就会偏差几小时。用Ruby标准库配合二进制解析,能把ts_s... 栏目:Ruby 时间:08-17 Ruby PCAP Unix_time