Wireshark C 数组

Wireshark C arrays

我刚刚下载了 wireshark(版本 2.0.1)的最新更新。
这个新版本有一个烦人的功能,当我跟踪特定流并将其保存为 C 数组时,它会在文件的第一行插入注释行:
/* 数据包 8 */
此行会干扰 TCP 重放工具的工作。 如何禁用此功能(无需手动删除此行)?

提前致谢!

我是 运行 相同版本的 Wireshark,并且 Tcpreplay 没有问题。这可能是使用旧版本的 libpcap 编译 Tcpreplay 的问题。较旧的 libpcap 版本不支持较新的 "pcap-ng" 格式数据包捕获。

作为解决方法,请尝试以旧的 "pcap" 格式保存您的痕迹。否则下载 latest version of Tcpreplay and compile with a new version of libpcap.