до сих пор я понял, что каждый пакет будет в шестнадцатеричном формате. поэтому я попытался создать пакет 80 20 10 12 F5 10 .... вот так и сохранен в файле с расширением .pcap. Я попытался открыть пакет с помощью wirehark, но он говорил, что это неподдерживаемый пакет. Я не понимал, почему это происходит. Я хочу, чтобы была какая-либо другая процедура для создания пакетов? можно создать пакет в формате .pcap?Как создать пакет, который можно открыть в wirehark или omnipeek?
Я новичок в этом сниффер. так что вы могли бы прояснить мои сомнения и предложить мне решение.
спасибо,
С уважением, Sathish
«Я не понимал, почему это происходит». Это происходит из-за того, что файл pcap имеет не только пакетные данные, но и заголовок файла, а для каждого пакета - заголовок пакета, поэтому то, что вы создали, может иметь расширение .pcap, но это не файл pcap. (Wireshark решает, какой тип файла основан на его * содержимом *, а не только на его расширении.) Как говорит @ harper ответ, попробуйте использовать 'text2pcap' для создания реального файла pcap. –