有一个pcap打开文件的示例wireshark
pcap
wireshark
第二列是时间。是否可以在这里看到绝对时间戳而不是相对时间戳?
wireshark tcpdump
tcpdump ×1
wireshark ×1