写了个程序解包，机子太烂了，cap包又很大，解了半天，回头打开又半天。
Ethereal有merge功能，能合并数据包，但好像没有把数据分小的功能。
那个分析软件有这样的功能呢？
请告知一下啊，谢谢哦。

Ethereal 下有editcap 命令行工具，可以进行你需要的操作

引用:

Originally posted by Vader at 2005-5-16 23:29:
Ethereal 下有editcap 命令行工具，可以进行你需要的操作

呵，谢谢V老大提示，一个命令行搞定了。

引用:

Originally posted by Vader at 2005-5-16 23:29:
Ethereal 下有editcap 命令行工具，可以进行你需要的操作

其它分析软件有这样的功能吗？
怎么进入ethereal的命令行？

引用:

Originally posted by smlq at 2005-5-19 08:30:

其它分析软件有这样的功能吗？
怎么进入ethereal的命令行？

etherpeek也有吧
在dos底下进入ethereal安装的所在目录就能看到editcap.exe了