在pcap中修改数据包的有效负载

Question

所以我必须生成一些特定的pcap文件，每个文件包含一个数据包。我有以下选择：

1）我可以修改我现有的pcap文件的有效负载（即使在花了几个小时搜索它之后，我也没有成功。可以编辑标题，但找不到声明有效负载修改的任何资源）< / p>

2）我可以创建一个包含我选择的有效负载的新pcap（例如，Packet必须包含一个特定的字符串）

以上哪项是可行的并且可以实现？

Answer 1

尝试使用wireshark＆＃39; text2pcap。它可以用十六进制的ASCII文本创建pcap文件。

将现有数据包转储为ASCII，编辑文本，然后生成pcap文件。