在C中打开.pkt（Omnipeek捕获）文件

Question

我想在C程序中打开omnipeek（.pkt）文件。我该怎么做？转换为.pcap并通过pcap库打开会导致丢失重要的无线电信息。我可以使用一个示例程序来脱机读取.pkt文件吗？

谢谢！

Answer 1

好吧，Wireshark是一个示例程序，虽然是一个很大的程序。请参阅wiretap / peekclassic.c文件以获取“经典”Peek格式（在较旧版本的WildPacket软件中使用）和wiretap / peektagged.c以获取“标记”Peek格式（在其软件的当前版本中使用）。

您可能希望以“标记”格式处理比Wireshark当前处理的更多无线电信息。

Answer 2

WildPackets技术支持可以为您提供文件格式的文档。此外，最新版本的OmniPeek将以pcap格式保存时包含无线电信息。