wireshark - winpcap と Sharppcap は pcap-ng 形式をサポートしていますか

Question

pcapng 形式のファイルがあり、SharpPcap で開きたいのですが、うまくいきません。

SharpPcap は Winpcap (libpcap) を使用します。

私の質問: WinPcap および/または SharpPcap は、現在または将来的に pcap-ng 形式をサポートしていますか? それに関する現在の情報は見つかりません。古い投稿だけです。

Answer 1

現在、WinPcap および/または SharpPcap は pcap-ng 形式をサポートしていますか

いいえ。pcap-ng ファイルの読み取りのサポートは、libpcap 1.1.0 で libpcap に追加されました。最新の WinPcap は libpcap 1.0.0 に基づいています。

または将来的に？

願わくば、将来の WinPcap リリースが最近の libpcap リリースに基づいていることを願っています。pcap_create()これには、主に新しい/ pcap_activate()APIを使用したリモート キャプチャのサポートのために、いくつかの作業が必要になります。