[问答] Wireshark ERF档 资料处理

楼主: j32509 (yoyo)   2018-02-04 17:48:18
各位大大好
小弟手中有一笔ERF档的资料要处理
总共有500多万笔
但是使用wireshark内建的filter等功能都跑不动
(应该是资料太大
所以小弟想自己写程式处理
但是ERF档打开是乱码
网络上也找不到相关资料
导致我完全没有头绪
不知道有没有大大有相关的经验
谢谢!
楼主: j32509 (yoyo)   2018-02-08 20:58:00
谢谢大大 但是这个专案因为有效能问题 所以只能用c/c++ QQ我会再找找有没有可用的套件
作者: dmesg (printk)   2018-02-08 19:36:00
用 Python + Scapy (PCAPReader) 处理

Links booklink

Contact Us: admin [ a t ] ucptt.com