这样有可能吗？或者有办法简单粗暴地直接修改一个现成的pcap文件吗？研究了一晚上都没写出一个pcap文件，好麻烦
一般都是抓包生成的，很少修改。一般都是读取。
可以抓包拦截，再转发，抓取拦截后生成的。直接修改比较少。
根据文件格式自己就能修改（配合一个十六进制编辑器，比如winhex）http://blog.csdn.net/wqjsir/article/details/5729007
用wxMEdit这种16进制编辑器，直接修改