如何在 Wireshark 中查看绝对时间戳？

Question

有一个pcap打开文件的示例wireshark

第二列是时间。是否可以在这里看到绝对时间戳而不是相对时间戳？

Answer 1

（来自评论）

pcap 文件（来自 tcpdump 、 wireshark 或 AFAIK 任何其他使用 libpcap 的文件）已经有绝对时间；您只需调整Wireshark 显示即可。

在View菜单中单击Time Display Format并选择选项之一Time of Day。