7

私はwiresharkを使用してキャプチャされたpcapファイルを持っています。以下に示すように、pcapに1から6までの番号が付けられた6つのパケットがあるとします。ここで、このpcapファイルを編集して、パケットを別の順序で取得できるようにします。たとえば、元のpcapパケットが

1,2,3,4,5,6

編集後に新しいpcapが必要です。ここで、パケットは次の順序になっています（たとえば）。

2,3,1,4,5,6

同様に、私は、例えば、2、4、5、6、1、3または他の任意の順序のためにいくつかの他の順序を持​​つことができます。

誰かが私にそれを行う方法を教えてもらえますか？（wiresharkまたはその他の方法を使用している可能性があります）。どんな助けでも大歓迎です。ありがとう

4

1 に答える 1

13

editcapとmergecapの組み合わせを使用できます

問題を解決するには:

editcap -r in.pcap tmp1 2-3
editcap -r in.pcap tmp2 1
editcap -r in.pcap tmp3 4-6
mergecap -w out.pcap -a tmp1 tmp2 tmp3
于 2012-10-08T06:35:20.540 に答える