标签： pcap
我用wireshark记录了一个pcap文件，现在我想摆脱pcap标题。
意思是：我希望我的.pcap文件直接使用我的以太网帧（源和目标MAC）启动并摆脱PCAP头。
答案 0 :(得分：0)
libpcap文件一开始只有a 24 bytes header。以下命令可以解决这个问题：
cat in.pcap | tail -c +25 > out.pcap