在sharpPcap中等效的启动/结束时间命令

Question

sharpPcap中与wireshark命令等效的命令是什么：

capinfos -a -e <pcap name>

此命令返回记录的开始和结束时间的值。

谢谢!

Answer 1

，那么在这种情况下，您推荐什么呢？对我来说，如果不是确切的时间，那也没关系。我正在寻找类似于我编写的命令的东西，但使用的是C#语言。

打开捕获文件并读取所有数据包。保存您读取的第一个数据包和所读取的最后一个数据包的时间戳。这就是卡普信息公司的做法。