问如何删除pcap报头？
EN

Stack Overflow用户

提问于 2018-01-23 22:49:15

回答 1查看 659关注 0票数 0

我用wireshark录制了一个pcap文件，现在我想去掉pcap头文件。

意思是:我想让我的.pcap文件直接从以太网帧(源和目标MAC)开始，去掉PCAP头。

发布于 2018-01-23 23:03:34

libpcap文件的开头只有a 24 bytes header。下面的命令可以解决这个问题：

cat in.pcap | tail -c +25 > out.pcap

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/48404487

复制

相似问题

问如何删除pcap报头？EN