java - 使用 pcap4j 截断 pcap 文件

Question

我正在使用 pcap4j java 库，以便将到达/发送到/来自设备的流量保存在 pap 文件中。我对只保存数据包的标头（IP、TCP/UDP/ICMP）特别感兴趣，因为有效负载对我的应用程序并不重要。我看到 tshark 有一个选项可以做到这一点： -s 允许保存到达数据包的第 x 个字节。

pcap4j库可以吗？我怎么能做到？

我试图通过将 x 字节保存在 byte[] 中来保存它们，但随后 pcap 的内容发生了变化，例如 TCP 标头中的长度。