PCAP文件包时间混乱
本文关键字：混乱 时间 文件包 PCAP | 更新日期: 2023-09-27 18:28:51
我有时间顺序混乱的PCAP file，如果我通过Time column过滤所有数据包，我可以看到数据包编号顺序混乱，例如应该是数据包1, 2, 3, 4, 5...但就我而言，我有1, 2, 3, 4, 5, 10, 44,...
是否有可能修复文件，并且所有数据包都将按时间顺序出现？
我从"时间列"推断您已经安装了Wireshark。Wireshark的较新版本包括一个名为reordercap的命令行程序，该程序读取捕获文件，按时间戳对数据包进行排序，并写出一个新文件。在文件上使用它，然后读取新文件。