Wireshark/Tshark pcap 재구성 코드

Question

누구나 tshark 또는 wireshark에서 pcap 파일을 재구성하는 데 사용할 수있는 코드를 알고 있습니까? 나는 애플 리케이션을 작업하고 pcap 파일을 재조 립해야하지만, wireshark/tshark의 다른 기능은 필요하지 않습니다 ... 그래서 이것을 지침으로 사용하기를 희망합니다.

감사합니다.

Answer 1

tcpdump 파일 (ng 형식 아님) 인 경우 두 번째 파일의 처음 24 바이트 (파일 헤더)를 버리고 첫 번째 파일에 나머지를 연결 한 다음 다른 모든 파일에 대해 동일한 작업을 수행 할 수 있습니다.