构造一个 pcap 文件很简单,需要写入一个
pcap文件头,后面每一条数据增加一个元数据进行描述。

使用
pcapgo 即可实现这个功能,
p.buffer[:ci.CaptureLength] 为抓包的数据。