PCAP（Packet Capture）格式是一種常用的網路數據報文存儲格式，主要用於網路流量捕獲和數據分析。PCAP檔案的結構主要包括檔案頭（File Header）和數據包（Packet）兩部分。
檔案頭（File Header）
Magic Number：用於標識檔案開始和位元組順序。通常為0xa1b2c3d4（大端模式）或0xd4c3b2a1（小端模式），大多數現代系統使用小端模式。
Major Version：檔案的主要版本號，一般為0x0200。
Minor Version：檔案的次要版本號，一般為0x0400。
This Zone：當地標準時間修正，通常為0。
Sig Figs：時間戳的精度，通常為0。
SnapLen：捕獲數據包的最大長度，通常設定為65535以捕獲儘可能多的數據。
Link Type：數據鏈路層類型，如乙太網（LINKTYPE_ETHERNET，值為1）。
數據包（Packet）
Timestamp：數據包捕獲的時間戳，包括秒和微秒部分。
Caplen：當前數據區的長度，即抓取到的數據幀長度。
Len：實際數據幀的長度，通常不大於Caplen。
每個PCAP檔案只有一個檔案頭，緊隨其後的是數據包頭和數據包本身。數據包頭包含時間戳、Caplen和Len等信息，後面緊跟的是對應的數據包內容。PCAP格式支持存儲多種鏈路層數據幀，如Ethernet幀、IPv4/IPv6數據包、TCP/UDP數據段等。
PCAP檔案可以使用Wireshark等工具進行解析和分析，這些工具提供了圖形化界面和豐富的功能來幫助用戶理解和分析網路流量數據。