我有PCAP file时间处于混乱状态，如果我通过Time column过滤所有数据包，我可以看到数据包编号处于混乱状态，例如它应该是数据包{{1 }}
但就我而言，我有1, 2, 3, 4, 5...
是否有可能修复文件，所有数据包都会按时间顺序显示？
答案 0 :(得分：1)
我从“时间列”推断出你安装了Wireshark。较新版本的Wireshark包括一个名为reordercap的命令行程序，它读取捕获文件，按时间戳对数据包进行排序，并写出新文件。在文件上使用它，然后读取新文件。