Перейти к содержимому
Калькуляторы

Чем подправить pcap-файл? Надо удалить первые 38 в каждом фрейме

Имеется дамп(формат pcap) в котором каждый фрейм выглядет примерно так: ethernet,ip,проприетарная фигня,ethernet,mpls,mpls,...

 

Нужно срезать заголовки ethernet,ip и проприетарной фигни, дальше всё оставить, чтоб это можно было смотреть ваершарком(он спотыкается на проприетарном заголовке и дальше всё показывает как DATA). Дамп достаточно большой, потому варианты на python/perl/php и т.п. не желательны.

 

Как проще всего(и достаточно быстро) срезать XXX байт в каждом фрейме и записывать это в новый файл? Писать простенькую программку на C++ с использованием libpcap или есть что-то готовое под эту задачу?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Писал "редактор" для удаления payload'а в дампах. Можно легко изменить modify_packet() для выполнения требуемой задачи - memmove() и подправить incl_len с orig_len в заголовке пакета.

rmpayload.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.