windows - TShark 输出重定向

Question

我正在使用 TShark 命令行来开始新的捕获。如果我使用此命令 tshark.exe -w C:\test.pcap -i (my interface number) 我将捕获保存在我的硬盘上，这是需要的，但此命令的输出显示收到的数据包数量，一直在更新的数量以及我无法获得的输出。

使用这个命令:tshark.exe -i (my interface number) 我可以看到数据包的详细信息，我可以得到进程输出以便在我的表单(win 表单)上显示，直到现在我找不到任何命令可以显示数据包详细信息并将捕获文件保存在我的硬盘上。如果我使用此命令:tshark.exe -i (my interface number) -w C:\test.pcap 我可以保存捕获，但输出与第一个示例一样，没有数据包详细信息。也许有人可以帮我解决这个问题？

Answer 1

tshark 似乎是“tcpdump for windows”

你有两个选择

1:根据您的目的修改 tshark(您可能需要知道如何用 C 编程)

2:将原始输出写入管道并将其 TEE 写入文件和您的应用程序。 (或者让您的应用程序读取管道并写入文件)