我自己是學Perl 出身的 , 是為了能夠方便寫分析Log的程式而學的 ...
我也不確定樓主學封包分析是在那個平台上來進行封包分析,依我的狀況來說是在Linux上為主
當然, perl 幾乎互跨所有U*IX平台都可以, 連Windows也行,只是Script要改一改就是了...

最近,自己開發的產品中,終於要進入一個重點了,就是準備學Netfilter Layer 7的pattern設計
也與樓主的狀況類似 , 我是準備要寫某些特定Application的packet pattern , 目前是想寫
skype的部份 , 看看能不能夠寫出來一個萬用的pattern for skype ...

想問問樓主,您要分析packet 的那個部份啊 ? 抓下來的packet儲存成檔案格式能否提示一下格式名稱??

PS: 我最近也想玩winshark , 看起來蠻好玩的....