linux - 使用 TCPREPLAY 将时间戳添加到数据包有效负载

Question

我有一个要重放的 pcap 文件。我想重写数据包有效负载以包含时间戳。我怎样才能用 tcpreplay 做到这一点？或 tcprewrite ？有默认选项还是我应该自己实现(修改tcpreplay)？我已经阅读这些页面一段时间了，谷歌也没有帮助我。提前致谢

PS:我不想修改数据包的原始大小，因为数据不重要，覆盖就可以了。如果唯一的选择是修改数据包大小，我也可以接受。

Answer 1

tcpreplay/tcprewrite 不支持这种编辑，因此您必须自己编写代码。如果您不介意破坏您的数据包数据(这听起来您可以接受)，那么通过编辑 tcpedit.c 应该很容易。