2009-07-27 12 views
0

私はlibpcapで大きなpcapファイルを解析しようとしていますが、ファイルが制限されているので、私のファイルは2GBで分離されています。私は2GBの10ファイルがあり、私はワンショットでそれらを解析したい。 libpcapがそれらを同じ実行で解析できるように、このデータをインターフェイス(順次別々のファイル)に供給する可能性はありますか?2GBを超える複数のpcapファイルを読むには?

答えて

1

私は一度に複数のファイルを再生できるツールは認識していません。

ただし、ディスク容量がある場合は、mergecapを使用して、10個のファイルを1つのファイルにマージして再生することができます。

Mergecapは、各ファイルの各パケットのタイムスタンプの

  1. 年代順
  2. タイムスタンプを無視し、「猫のパケットバージョンに相当するものを行うに応じてパケットをマージサポートしています。最初のファイルの内容を出力に書き出し、次の入力ファイルに書き込み、次に次の入力ファイルに書き込みます。

MergecapはWiresharkの一部です。

関連する問題