Wireshark C阵列

Question

我刚刚下载了wireshark (版本2.0.1)的最新更新。

这个新版本有一个恼人的特性，当我遵循特定的流并将其保存为C数组时，它会在文件的第一行插入注释行：

/*数据包8 */

这一行干扰了TCP重放工具的工作。如何禁用此功能(而不手动删除此行)？

提前感谢！

Answer 1

我运行的是相同版本的Wireshark，对Tcpreplay没有任何问题。这可能是Tcpreplay正在用较早版本的libpcap编译的问题。较早的libpcap版本不支持更新的“pcap”格式数据包捕获。

作为一种解决办法，试着用旧的"pcap“格式保存您的跟踪。否则，下载Tcpreplay的最新版本并使用新版本的脂帽进行编译。