为什么.pcap文件的默认打开程序改不了,始终是Tshark

1、有的是某些软件的流氓行为。就像我么的主页，你设置的好好宽物的莫名其名就变成了别的枝兄……

2、你打开“Tshark”，在这个软件的设置内把文件关联改掉，取消关联“.pcap "试试。实在不行干脆卸掉。

3、系统修复、强力杀毒看看能不能解决你的问题。

@@@@@你所说的这两款软件我都没用过，这只是个人经验猛巧袭，仅供参考！

一般来说哪答手，网卡是李嫌收举物不到自己发送出去的数据包的一份拷贝的。

建议楼主研读《TCP IP详解卷一：协议》《TCP IP详解卷二：实现》。

建议使用wireshark这种比较权威的抓包软件抓包并且解析一下你发送和接收的包的每个字节是否如你所愿。

用 pcap_sendpacket 发送的包是应该要包含原始的以太网头部的吧，你的包貌似只有 IP 头，没有以太网的头部哦。

1、pcap是wireshark配置脚本文件，可以用Wireshark软件打开。

2、Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可逗消能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。在山判知过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。Ethereal是全世界最广泛的网络封包分析软件之一。

3、Wireshark不是入侵侦测系统（IntrusionDetectionSystem,IDS）。对于网络上的异常流量行为，Wireshark不会产生警示或是任何提示。然而，仔细分析Wireshark撷取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark不会对网络封包产生内容的修改，它只会反映出流通的封包资讯。Wireshark本身也不会送出封包至网络上。

---