從pcap捕獲中提取數據有效載荷

Question

我想從捕獲中的數據包編號中提取單個數據包數據部分（有效負載）從UDP流到文件，從pcap捕獲。

我嘗試下面的命令

tshark -r fec_1D_10x10.pcap -R "frame.number == 13" -T fields -e data -w fecData.raw  

然而，整個分組改爲保存。 我怎麼能這樣做（不一定與tshark）？

感謝

Answer 1

OK，當提供-w選項，這是不一樣的行爲標準輸出。 因此，作爲一種解決方法，因爲它看起來相當有點破綻，而且速度很慢：

tshark -r fec_1D_10x10.pcap -R "frame.number == 13" -T fields -e data | tr -d '\n' | perl -pe 's/([0-9a-f]{2})/chr hex $1/gie' > fecData.raw