问题标签 [editcap]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票
1 回答
12 浏览

editcap - editcap -A 和 -B:使用带有纳秒的时间戳示例

我试图让editcap使用纳秒的时间戳,但我无法做到这一点。

示例时间戳:2022-01-23 23:10:05.237000000Z

这似乎只是秒而不是纳秒。

有没有人有关于他们如何使用纳秒的示例 cmd 行?

0 投票
3 回答
18 浏览

wireshark - 从捕获的数据包中删除预告片时间戳

我有一个通过特殊开关捕获的数据包捕获,该开关在 FCS 之前附加时间戳。这些通常被称为“预告片时间戳”。

但是,在这样做之后,FCS数据包末尾的 不会更新。因此,当我将数据包捕获加载到 Wireshark 中时,所有数据包都被报告为具有不正确的帧检查序列。

有没有像editcapetc.. 这样的实用程序,我可以用它来删除x每个数据包的最后一个字节pcap