Wireshark/Tshark pcap собрать код

Question

Кто-нибудь знает, где в tshark или wirehark код, который я мог бы использовать для сборки файлов pcap? Я работаю над приложением и мне нужно собрать файлы pcap, но вам не нужны другие функции wirehark/tshark ... поэтому, надеясь использовать это как руководство.

Спасибо.

Answer 1

Если это файл tcpdump (не ng-формат), вы можете выбросить первые 24 байта (заголовок файла) второго файла и объединить остальные в первый файл, тогда вы сделаете то же самое для всех других файлов.