我刚刚下载了 wireshark (版本2.0.1)的最新更新
这个新版本有一个烦人的功能,当我按照特定的流并将其保存为C数组时,它会在文件的第一行插入注释行:
/ *数据包8 * /
此行干扰TCP重播工具的工作。
如何禁用此功能(不手动删除此行)?
提前致谢!
答案 0 :(得分:0)
我正在运行相同版本的Wireshark,并且Tcpreplay没有问题。使用旧版本的libpcap编译Tcpreplay可能是一个问题。较旧的libpcap版本不支持较新的“pcap-ng”格式数据包捕获。
作为解决方法,请尝试使用较旧的“pcap”格式保存跟踪。否则,请下载latest version of Tcpreplay并使用新版本的libpcap进行编译。