如何编写PCAP捕获文件头？

文章/答案/技术大牛

发布

1回答

c++、logging、wireshark、pcap、libpcap

在不使用libpcap的情况下，我试图编写一个遵循pcap格式()的日志文件。该文件需要由WireShark读取。到目前为止，我已经用C++编写了以下内容： uint32_t magic_number; /* magic number */ uint32_t network; /* data link type */fileo

浏览 3提问于2011-03-08得票数 6

1回答

是否有可能在实时捕获时捕获正确的pcap，还是只将其放入文件中？所有文件都与档案有关..。我在Linux中使用libpcap从.pcap文件中轻松地提取了这个神奇的数字，用Java在windows中使用了Jnetpcap。但是，当在活动捕获(通过printf或调试)上遍历标头结构时，字段值似乎混乱了。例如snaplen值最终出现在时区字段中，而其他值则没有任何意义。我在用 int pcap_loop(pcap_t *p, int cnt, pcap_h

浏览 4提问于2015-11-21得票数 0

回答已采纳

2回答

访问pcap文件头

c、networking、pcap、libpcap

是否有用于检索pcap文件头的函数，或者是手动完成的(类型转换)？

浏览 0提问于2012-02-08得票数 0

回答已采纳

1回答

WinPcap创建空.pcap文件

c++、c、pcap、winpcap

您知道如何使用winpcap创建空文件pcap吗？我在程序内存中缓冲过滤过的数据包，并希望在用户单击导出到.pcap文件时保存。但是当使用pcap_open_offline(const *fname )时，char *errbuf只能在文件存在时打开文件。那么，如何获得pcap_t句柄指针pcap_dump_open(pcap_t *p，const *fname)？更新:我尝试使用以下代码 fileHandle = pcap_open

浏览 4提问于2020-04-03得票数 0

回答已采纳

2回答

创建pcap文件

c、linux、udp、pcap、libpcap

中有一些信息，但我找不到如何写入全局文件头'struct pcap_ file _ header‘。pcap_t* pd = pcap_open_dead(DLT_RAW, 65535); pcap_dump((u_char*)

浏览 1提问于2012-04-12得票数 6

回答已采纳

1回答

如何获得pcap的字节对齐？

pcap

我正在尝试读取由不同工具创建的PCAP文件。我不想使用libpcap，因为我的文件有时会被破坏，然后我需要处理基础文件的位和字节。

浏览 0提问于2015-11-24得票数 1

回答已采纳

1回答

Android Shark (tcpdump)创建无效的pcap

android、wireshark、scapy、tcpdump、packet-capture

我在两个android设备上运行这个程序，获取捕获文件，然后打算在上面运行一些统计数据。一台平板电脑和一部手机。它们分别运行Android4.2.2和4.3。这两个设备的捕获都是使用标志-vv -s 0运行的。我当然试过重新安装了。查看Wireshark中的数据，手机上的数据很好，但平板电脑的数据无法正确读取(无法识别任何协议或任何内容)。

浏览 1提问于2015-08-13得票数 1

回答已采纳

3回答

代码中的一些错误- libpcap

c、network-programming、pcap、libpcap

我正在尝试用C解析pcap文件，我不想使用libpcap。但出于某种原因，我不能。你知道我该怎么做吗？这是我的尝试：while(count<20)//reading 20 packets fread(header,sizeof(struct pcap_pkthdr

浏览 3提问于2012-02-14得票数 1

回答已采纳

1回答

pcap -在引用文件标准时是否正确大小写？

pcap、libpcap

在为文档编写数据包捕获文件时，如何正确引用简写形式的数据包捕获文件？我在不同的领域和wiki中看到了PCAP、PCap和pcap的混合。

浏览 2提问于2013-02-20得票数 0

回答已采纳

1回答

tshark提供的原始数据是否充分？

python、wireshark

由于在使用tshark保存捕获数据时不支持显示过滤器，所以我正在尝试创建有效的captured文件，我可以在Wireshark中读取该文件。binascii.unhexlify(raw_packet)) 帧1: 260个字节(2080位)，捕获的260个字节(2080位)封装类型: JavaScript对象表示法(175个)帧号:1帧长度:260个字节(2080位)捕获长度:260个字节(2080位)帧标记为:帧中的错误协议:json:

浏览 4提问于2019-12-30得票数 2

回答已采纳

1回答

如何确定原始数据包中IP报头和TCP报头的起始字节

tcp、udp、ip、libpcap

我想使用libpcap来捕获数据包，但由于以太网头或802.11头的长度可能不同，IP头的长度也可能不同，我如何确定IP头和TCP头的起始字节(指针)？此外，如何区分数据包是纯IP数据包、TCP数据包还是UDP数据包？有什么API或方法可以做到这一点吗？谢谢!

浏览 0提问于2013-03-15得票数 1

1回答

按TCPDUMP接收的数据包进行轮换

command-line、tcpdump

如何使用'tcpdump‘命令捕获每个接收到的数据包并将其保存到单独的文件中(每个数据包都有轮换，而不丢失任何数据包)。

浏览 11提问于2016-09-05得票数 5

1回答

理解pcap包报头

c、networking、pcap

有人能解释一下pcap包头是如何在C中使用的吗？对于它的结构和使用方式，我找不到任何明确的解释。事实上，问题是我不明白我们如何使用pcap #include <pcap.h>谢谢

浏览 1提问于2016-11-15得票数 2

1回答

如何使用t鲨将pcap保存到文本文件

text、pcap、tshark

我有一个pcap : a.pcap，它包含udp数据包。tshark -T pdml -r 1 1.pcap字段-e data > a.xml 这将导致向a.xml.Not编写ud

浏览 3提问于2021-07-16得票数 0

回答已采纳

1回答

在火花中实现接收器

scala、apache-spark、packet-capture、spark-streaming

我已经使用Jnetpcap捕获了数据包，并且需要在Scala中传递它。在"def接收()“方法中编写包的捕获部分是否足够？编辑：这里是来自的代码，它使用Jnetpcap捕获数据包：import java.lang.StringBuilder if

浏览 2提问于2014-07-10得票数 1

1回答

停止使用libpcap捕获数据，并将其保存到文件中

c++、c、libpcap

我想将捕获的内容保存到一个文件中，并使用以下代码： {pcap_perror (p, prestr);如何在需要时停止捕获并保存数据？

浏览 2提问于2012-04-13得票数 1

回答已采纳

1回答

如何使用Python的dpkt模块处理包捕获

python、dpkt

我正在尝试编写一个python程序来解析使用dpkt模块捕获的数据包。我已经在具有以太网和tcpdump捕获的数据包捕获上使用了它，并且它工作得很好。然而，我当前的数据包捕获是直接具有IP报头和后续协议的原始数据包捕获，似乎dpkt无法理解这些捕获。附件是捕获文件的图片。enter image description here 我的代码是 f = open(ipfile, 'rb') pcap = dpkt.<e

浏览 14提问于2020-04-28得票数 1

3回答

PCAP库功能(编写新的PCAP文件)

c#、pcap、pcap.net

我已经使用PCAP.NET读取.PCAP文件并将数据包写入数据库。现在，我可以查询数据库并获取与约束条件匹配的数据包。我需要一种方法将结果写入新的.PCAP文件。问题是，据我所知，生成新的PCAP文件的唯一方法是通过DumpFile，它只能通过本身绑定到PacketDevice的PacketCommunicator进行初始化。我是否应该仅为此目的而使用自己的PCAP编写器？如何将这些数据包放入新的PCAP文件？我确信

浏览 1提问于2012-06-22得票数 3

1回答

IP报头可以在不同的机器上处于不同的偏移量吗？

linux、networking、pcap、libpcap

我正在用libpcap编写一个分析TCP流量的工具。我面临的问题是，在提供给我进行测试的pcap文件中，我看到IP报头从偏移量0x10开始(因此在16字节之后)，而所有文档+实时捕获显示它总是在0xE (正如文档声称的那样)。如何尝试获取ip和tcp报头：struct tcphdr *tcp;tcp = (struct tcphdr *)(packet + sizeof(st

浏览 1提问于2019-08-31得票数 0

1回答