wireshark - Wireshark C 数组

Question

我刚刚下载了wireshark的最新更新（2.0.1 版）。
这个新版本有一个烦人的特性，当我关注一个特定的流并将其保存为 C 数组时，它会在文件的第一行插入一个注释行：
/* Packet 8 */
这行会干扰 TCP 重放工具的工作。如何禁用此功能（无需手动删除此行）？

提前致谢！

Answer 1

我正在运行相同版本的 Wireshark 并且Tcpreplay没有问题。使用旧版本的 libpcap 编译 Tcpreplay 可能是一个问题。较旧的 libpcap 版本不支持较新的“pcap-ng”格式数据包捕获。

作为一种解决方法，请尝试以较旧的“pcap”格式保存您的跟踪。否则下载最新版本的 Tcpreplay并使用新版本的libpcap进行编译。