[問答] Wireshark ERF檔 資料處理

作者: j32509 (yoyo)   2018-02-04 17:48:18
各位大大好
小弟手中有一筆ERF檔的資料要處理
總共有500多萬筆
但是使用wireshark內建的filter等功能都跑不動
(應該是資料太大
所以小弟想自己寫程式處理
但是ERF檔打開是亂碼
網路上也找不到相關資料
導致我完全沒有頭緒
不知道有沒有大大有相關的經驗
謝謝!
作者: j32509 (yoyo)   2018-02-08 20:58:00
謝謝大大 但是這個專案因為有效能問題 所以只能用c/c++ QQ我會再找找有沒有可用的套件
作者: dmesg (printk)   2018-02-08 19:36:00
用 Python + Scapy (PCAPReader) 處理

Links booklink

Contact Us: admin [ a t ] ucptt.com