文章/答案/技术大牛

发布

社区首页 >问答首页 >将多个pcap文件合并/追加到现有的文件，而不覆盖

问将多个pcap文件合并/追加到现有的文件，而不覆盖
EN

Stack Overflow用户

提问于 2014-05-24 00:44:22

回答 1查看 2.5K关注 0票数 0

我使用tshark来过滤一些基于显示/读取过滤器从一个文件到另一个文件的包。

我希望在对多个文件执行多个读取过滤器之后，有一个最终的输出文件out.pcap，并将所有这些合并到out.pcap中。

我试图使用mergecap，但它不允许在不覆盖的情况下追加(合并)两个文件并将其存储在其中一个文件中。

有没有办法做到这一点，因为我不想继续创建临时文件，并合并所有他们在最后。

回答已采纳

发布于 2014-05-26 20:52:40

这在现有工具中是不可能的，尽管考虑到捕获文件格式的布局方式，应该可以编写一个新工具(或扩展mergecap)来实现这一点。

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/23840159

复制

相似问题

问将多个pcap文件合并/追加到现有的文件，而不覆盖EN