Jump to content
Калькуляторы

Чем подправить pcap-файл? Надо удалить первые 38 в каждом фрейме

Имеется дамп(формат pcap) в котором каждый фрейм выглядет примерно так: ethernet,ip,проприетарная фигня,ethernet,mpls,mpls,...

 

Нужно срезать заголовки ethernet,ip и проприетарной фигни, дальше всё оставить, чтоб это можно было смотреть ваершарком(он спотыкается на проприетарном заголовке и дальше всё показывает как DATA). Дамп достаточно большой, потому варианты на python/perl/php и т.п. не желательны.

 

Как проще всего(и достаточно быстро) срезать XXX байт в каждом фрейме и записывать это в новый файл? Писать простенькую программку на C++ с использованием libpcap или есть что-то готовое под эту задачу?

Share this post


Link to post
Share on other sites

Писал "редактор" для удаления payload'а в дампах. Можно легко изменить modify_packet() для выполнения требуемой задачи - memmove() и подправить incl_len с orig_len в заголовке пакета.

rmpayload.zip

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this