在读取*.pcap文件的时候，前面的几个包解析出来都是正确的，但是读到某一个包的时候字节数就不对了。所以把读取的位置打印出来看是哪里不对。
pcap_pkthdr_len=16 print "(1)f.tell()=",f.tell() pcap_pkthdr=f.read(pcap_pkthdr_len) (sec,microsec,caplen,pktlen)=struct.unpack("=LLLL",pcap_pkthdr) print "(2)f.tell()=",f.tell()这段代码片段得到的结果如下：
188+16=204而不是205…… 这是为什么呢？？
因为python中的read(num)函数中的num指的是字符数，而不是字节数。 一个英文字母（英文标点）是1字字节，一个中文（中文标点）utf-8编码的话是用了3个字节,GBK的话是用了两个字节。 要想使得read()读取的是字符数，就要在打开文件的时候用二进制打开。即：
f=open("filename","rb")