[問答] Wireshark ERF檔 資料處理

看板Network作者 (yoyo)時間6年前 (2018/02/04 17:48), 編輯推噓0(003)
留言3則, 2人參與, 6年前最新討論串1/1
各位大大好 小弟手中有一筆ERF檔的資料要處理 總共有500多萬筆 但是使用wireshark內建的filter等功能都跑不動 (應該是資料太大 所以小弟想自己寫程式處理 但是ERF檔打開是亂碼 網路上也找不到相關資料 導致我完全沒有頭緒 不知道有沒有大大有相關的經驗 謝謝! -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.241.215.52 ※ 文章網址: https://www.ptt.cc/bbs/Network/M.1517737701.A.805.html

02/08 19:36, 6年前 , 1F
用 Python + Scapy (PCAPReader) 處理
02/08 19:36, 1F

02/08 20:58, 6年前 , 2F
謝謝大大 但是這個專案因為有效能問題 所以只能用c/c++ QQ
02/08 20:58, 2F

02/08 20:58, 6年前 , 3F
我會再找找有沒有可用的套件
02/08 20:58, 3F
文章代碼(AID): #1QTjRbW5 (Network)