0

需要一个 tshark 命令，该命令可以对 pcap 文件的所有字节进行 hexdump 以增加偏移值。

目前我正在使用这个特定的命令：“tshark -x -r PcapFile.pcap”。这个命令的问题是

  1. 数据包编号增加后，偏移量不会连续增加。

  2. 每个数据包后都有一个新行。我想从 hexdump 中删除此行分隔符。

通过使用 Tshark、Hexdump、xxd 或 Tcpdump 是否有可能的命令。这些方法中的任何一种都可以。我在下面显示了上面显示的命令转储的示例。我不想在每个数据包后换行，也不想连续增加偏移值。

0470  a5 7e 5a 82 5a 82 a5 7e 5a 82 a5 7e a5 7e a5 7e   .~Z.Z..~Z..~.~.~
0480  5a 82 5a 82 5a 82 5a 82 a5 7e a5 7e 5a 82 5a 82   Z.Z.Z.Z..~.~Z.Z.
0490  5a 82 a5 7e a5 7e 5a 82 5a 82 a5 7e 5a 82 5a 82   Z..~.~Z.Z..~Z.Z.
04a0  5a 82 a5 7e 5a 82 5a 82 5a 82 a5 7e a5 7e 5a 82   Z..~Z.Z.Z..~.~Z.
04b0  5a 82 5a 82 a5 7e a5 7e 5a 82 a5 7e a5 7e 5a 82   Z.Z..~.~Z..~.~Z.
04c0  5a 82 a5 7e 5a 82 a5 7e a5 7e 5a 82 5a 82         Z..~Z..~.~Z.Z.

0000  80 09 02 03 04 05 00 00 00 00 00 00 ae fe 10 00   ................
0010  04 bc 00 00 0c 80 90 00 00 0c 00 00 00 19 5a 82   ..............Z.
0020  5a 82 a5 7e 5a 82 a5 7e 5a 82 a5 7e a5 7e a5 7e   Z..~Z..~Z..~.~.~
0030  5a 82 5a 82 a5 7e 5a 82 5a 82 a5 7e a5 7e a5 7e   Z.Z..~Z.Z..~.~.~
0040  a5 7e a5 7e 5a 82 5a 82 a5 7e 5a 82 5a 82 5a 82   .~.~Z.Z..~Z.Z.Z.
0050  a5 7e a5 7e 5a 82 5a 82 a5 7e 5a 82 a5 7e a5 7e   .~.~Z.Z..~Z..~.
4

0 回答 0