我假设“BFR 文件”是指“来自 Network Instruments Observer 的文件”。

默认情况下，Pcap 文件仅支持微秒分辨率时间戳。有一个支持纳秒分辨率时间戳的修改版 pcap，但并非所有可以读取 pcap 文件的程序都能够正确读取这些文件。

如果您愿意拥有一个并非所有程序都可以读取的文件，您可以使用editcap或tshark转换该文件并使用该标志-F nseclibpcap来强制editcap或tshark写入纳秒分辨率的 pcap 文件。

如果editcap和tshark不支持，你可能有一个版本的Wireshark那太旧了，需要取得更新的一个。