请原谅这个框架错误的问题标题,我正在努力解决它,但找不到最好的框架方法。我有一个程序,我在其中使用 libpcap 在程序的各个点转储数据包。通常在这些点,缓冲区可能没有以太网/IP 标头,而是从另一个协议开始。当我在 Wireshark 中解析生成的 pcap 文件时,默认情况下会假定数据包从 te 线框级别开始。有没有办法在 Wireshark(或任何其他实用程序)中指定它应该为第一个字节读取的协议?
从自定义协议开始读取 Wireshark 数据包
网络工程
线鲨
pcap
2022-02-15 16:10:54
0个回答
没有发现任何回复~
其它你可能感兴趣的问题