Skip to main content

Wireshark tools -- text2pcap

·73 words·1 min
Tools
Rory
Author
Rory
Step by step the ladder is ascended
Table of Contents

这篇文章主要是为了介绍一下 wireshark 自带的小工具 text2pcap,这个小工具可以帮助我们将 16 进制的文件转换为 pcap 文件,让我们可以直接在 wireshark 中打开。

转换过程
#

打开 wireshark 的安装目录,在安装目录下新建一个 txt 文档,如下图所示:

alt text

将 16 进制的数据按下图格式进行整合,注意前 6 个字节一定要对应 MAC 地址,要不然转换会出错:

alt text

打开 CMD 命令行,进入 wireshark 安装的根目录,进行转换.如下:

Microsoft Windows [版本 10.0.17134.407]
(c) 2018 Microsoft Corporation。保留所有权利。

C:\Users\xuxing>D:

D:\>cd D:\Wireshark

D:\Wireshark>
D:\Wireshark>
D:\Wireshark>text2pcap.exe 12_19.txt 12_19.pcap
Input from: 12_19.txt
Output to: 12_19.pcap
Output format: PCAP
Wrote packet of 64 bytes.
Read 1 potential packet, wrote 1 packet (104 bytes).

再次查看 wireshark 安装的根目录,包含刚刚所转换的文件了:

alt text

参考以下文档:

https://www.wireshark.org/docs/man-pages/text2pcap.html