java - 使用-Java解析从wireshark文件中获取的pcap

Question

我正在使用 JAVA 转换从 wireshark 获取的 PCAP 文件，而不使用 native 或现成的库。

我直接将字节转换为字符串只是为了检查其中有意义的部分。

然后我尝试将它从十六进制转换为字符串。没有意义。

有java库jNetPcap它包装了所有用 c 编写的 libpcap 库 native 调用。

下图为无线网络抓拍。因此 pcap 包含相同的信息:源 ip、目标 ip、协议(protocol)、长度和信息

我试图从包含十六进制或二进制数据的 pcap 文件中获得相同的结果:

d4c3 b2a1 0200 0400 0000 0000 0000 0000
0000 0400 0100 0000 2fd4 b355 2af8 0600
3600 0000 3600 0000 0100 5e00 0016 f409
d8ed d951 0800 46c0 0028 0000 4000 0102
4049 c0a8 0308 e000 0016 9404 0000 2200
fa02 0000 0001 0300 0000 e000 00fb 2fd4

最后我想得到这样的输出:

从哪里获取数据包和文件格式的任何线索或建议都对我有很大帮助。也许其他人已经遇到了这个问题？

谢谢

Answer 1

我在另一个博客上找到这个，可能对你有帮助:

1. 您可以像这样读取离线 pcap 文件(所有数据包): http://jnetpcap.com/node/905

2. 提取必要的信息，并在Txt文件中一一保存。

为了提取信息，你可以这样做: http://jnetpcap.com/tutorial/usage