求救 相关winpcap捕获数据包后如何分析包，提取敏感信息。。。跪求！！！

Question

我的课题是：实现基于winpcap的网络工具，我实现了数据包的捕获，但如何对其进行分析，从中提取相关敏感信息，从而实现取证呢？？？？
跪请大侠施教，感激不尽！！！
@：[email protected]

Answer 1

分析报文格式,获得正确的报文格式后,便可以正确解包.

Answer 2

该如何做呢？需要什么技术吗？能具体一点嘛。。感谢！！！

Answer 3

关键是你要知道协议格式否则就只能猜了