需要一个 tshark 命令,该命令可以对 pcap 文件的所有字节进行 hexdump 以增加偏移值。
目前我正在使用这个特定的命令:“tshark -x -r PcapFile.pcap”。这个命令的问题是
数据包编号增加后,偏移量不会连续增加。
每个数据包后都有一个新行。我想从 hexdump 中删除此行分隔符。
通过使用 Tshark、Hexdump、xxd 或 Tcpdump 是否有可能的命令。这些方法中的任何一种都可以。我在下面显示了上面显示的命令转储的示例。我不想在每个数据包后换行,也不想连续增加偏移值。
0470 a5 7e 5a 82 5a 82 a5 7e 5a 82 a5 7e a5 7e a5 7e .~Z.Z..~Z..~.~.~
0480 5a 82 5a 82 5a 82 5a 82 a5 7e a5 7e 5a 82 5a 82 Z.Z.Z.Z..~.~Z.Z.
0490 5a 82 a5 7e a5 7e 5a 82 5a 82 a5 7e 5a 82 5a 82 Z..~.~Z.Z..~Z.Z.
04a0 5a 82 a5 7e 5a 82 5a 82 5a 82 a5 7e a5 7e 5a 82 Z..~Z.Z.Z..~.~Z.
04b0 5a 82 5a 82 a5 7e a5 7e 5a 82 a5 7e a5 7e 5a 82 Z.Z..~.~Z..~.~Z.
04c0 5a 82 a5 7e 5a 82 a5 7e a5 7e 5a 82 5a 82 Z..~Z..~.~Z.Z.
0000 80 09 02 03 04 05 00 00 00 00 00 00 ae fe 10 00 ................
0010 04 bc 00 00 0c 80 90 00 00 0c 00 00 00 19 5a 82 ..............Z.
0020 5a 82 a5 7e 5a 82 a5 7e 5a 82 a5 7e a5 7e a5 7e Z..~Z..~Z..~.~.~
0030 5a 82 5a 82 a5 7e 5a 82 5a 82 a5 7e a5 7e a5 7e Z.Z..~Z.Z..~.~.~
0040 a5 7e a5 7e 5a 82 5a 82 a5 7e 5a 82 5a 82 5a 82 .~.~Z.Z..~Z.Z.Z.
0050 a5 7e a5 7e 5a 82 5a 82 a5 7e 5a 82 a5 7e a5 7e .~.~Z.Z..~Z..~.