easyQuantum cap.pcapng用Wireshark打开，清晰可见的TCP的三次握手和四次挥手： 因此需要仔细分析中间的数据传输过程。 注意到某些数据包内有“ numpy”等字符串： 于是想到可能是某种兼容Python的序列化方法。 又注意到有固定的头部数据： 而pickle序列化时也有固定的头部数据（协议版本4.0）： 于是尝试利用pickle进行反序列化。示例如下： import pyshark import pickle cap = pyshark . FileCaptur