摘要:本文将带你了解测试工具wireshark的拆包与合并,希望本文对大家学测试工具有所帮助。
本文将带你了解测试工具wireshark的拆包与合并,希望本文对大家学测试工具有所帮助。
一、自动打包
1. 指定以1MB的大小打包,这个必须在/var/tmp/目录下执行。
tcpdump -i ens32 -vvvv -C 1 -w test
2. 指定以100MB的大小打包,打1000个包
tcpdump -i ens32 -vvvv -C 100 -W 1000 -w test
好了,我们按照1GB打的包,分析的时候发现实在是太慢了……一个过滤条件就要等分钟单位的时间,怎么办?拆分!
二、拆分大包
进入Wireshark的安装目录,按照每200000个包的大小拆分打包。
editcap.exe -c 200000 d:\wireshark\ip00.pcap d:\wireshark\part\part.pcap
执行完毕后,看到part目录下有这么多文件:
现在可以较快的分析RTP流了。新问题!一通通话跨越了多个分包,怎么办?合并!
三、合并打包
进入Wireshark的安装目录,将需要打包的几个小包放到目录wireshark\partm下。
mergecap.exe -w d:\wireshark\69333to2177.pcap d:\wireshark\partm\part*
本文由职坐标整理并发布,希望对同学们有所帮助。了解更多详情请关注职坐标软件测试之测试工具频道!
您输入的评论内容中包含违禁敏感词
我知道了
请输入正确的手机号码
请输入正确的验证码
您今天的短信下发次数太多了,明天再试试吧!
我们会在第一时间安排职业规划师联系您!
您也可以联系我们的职业规划师咨询:
版权所有 职坐标-一站式IT培训就业服务领导者 沪ICP备13042190号-4
上海海同信息科技有限公司 Copyright ©2015 www.zhizuobiao.com,All Rights Reserved.
沪公网安备 31011502005948号