当前位置：网站首页>wireshark数据包修改--IP地址修改(一)

wireshark数据包修改--IP地址修改(一)

2022-07-27 05:21:00 【feike_3】

通过三篇文章，介绍通过wireshark修改pcap数据包的方法。

2409:8053:5003:1603:3ff::24------>2409:8053:5003:1603:3ff::28
原始包如下

文章目录

1. tshark工具将pcap转存成16进制数text格式文件
2. 文本处理-IP地址字段修改替换
3. 将txt格式文件再转成pcap格式数据包

1. tshark工具将pcap转存成16进制数text格式文件

“C:\Program Files\Wireshark\wireshark370\Wireshark\tshark.exe” -r pcf-1.pcap -x -T text -t ad -P > test-1.txt
-t ad //设置导出的时间格式。

-T //Set the format of the output when viewing decoded packet data
-x //Cause TShark to print a hex and ASCII dump of the packet data a