通过三篇文章,介绍通过wireshark修改pcap数据包的方法。
2409:8053:5003:1603:3ff::24------>2409:8053:5003:1603:3ff::28
原始包如下
文章目录
- 1. tshark工具将pcap转存成16进制数text格式文件
- 2. 文本处理-IP地址字段修改替换
- 3. 将txt格式文件再转成pcap格式数据包
1. tshark工具将pcap转存成16进制数text格式文件
“C:\Program Files\Wireshark\wireshark370\Wireshark\tshark.exe” -r pcf-1.pcap -x -T text -t ad -P > test-1.txt
-t ad //设置导出的时间格式。
-T //Set the format of the output when viewing decoded packet data
-x //Cause TShark to print a hex and ASCII dump of the packet d
更多推荐
wireshark数据包修改--IP地址修改(一)
发布评论