现在有一串十六进制字符串、可以理解为wireshark左下角显示的（显然不是、要不我也不费这么多事…）…我现在自己在写进自制的pcap文件，用wireshark打开后Udp类型的总是说BAD UDP LENGTH ＞IP PALY LENGTH，我就无法理解了，对于pcap结构已经在百度上查烂了可是我真的解决不了了。本人刚毕业入职，所以很多不明白…跪求指点迷津、不胜感激啊…
关于自制pcap文件的一些问题
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
- 2015-08-03 07:50回答 1 已采纳 问题没有解决，但是建议还是使用libpcap库制作pcap文件，避免产生不必要bug，移步: ``` http://ask.csdn.net/question
- 2015-08-03 08:29回答 2 已采纳 问题没有解决，但是建议还是使用libpcap库制作pcap文件，避免产生不必要bug，移步: ``` http://ask.csdn.net/questions/199693 ```
- 2015-08-03 14:44回答 2 已采纳 已解决，详细请看： ``` http://ask.csdn.net/questions/199693 ```
- 2022-04-24 11:57旺仔Sec的博客 2019年全国职业院校技能大赛“网络空间安全” MS17-010安全自制题 一、竞赛阶段 竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值 第一阶段 单兵...
- 2023-03-23 13:29回答 1 已采纳 以下内容来自GPT生成，博主可以根据自己实际需求适当调整： 要剔除GTP管道并获取其中的IPv4协议内容，可以使用Java中的pcap库，如jnetpcap或pcap4j。 以下是一个基本的示例代码，
- 2016-04-21 17:18回答 3 已采纳 关于python模块问题： 首先说模块：模块基本上就是一个包含了所有你定义的函数和变量的文件。为了在其他程序中重用模块，模块的文件名必须以.py为扩展名。我们利用import语句 输入
- 2015-08-03 08:00回答 1 已采纳 问题没有解决，但是建议还是使用libpcap库制作pcap文件，避免产生不必要bug，移步: ``` http://ask.csdn.net/question
- 2023-04-20 11:44Chris-Ly的博客 20221915 2021-2022-2 《网络攻防实践》实践八报告
- 2015-08-03 10:43回答 2 已采纳 如果你已经获取十六进制或者二进制数据，那么请看： ``` http://ask.csdn.net/questions/199693 ```
- 2015-01-11 08:49回答 4 已采纳 [Pcap 文件格式和 WireShark](http://blog.csdn.net/minico/article/details/5677271 "Pcap 文件格式和 WireShark")
- 2015-08-04 02:37回答 4 已采纳 如果这些数据完成时pcap文件的十六进制文件，那么按照给出代码的回答直接写入文件是正确的，但是由于这些数据仅仅只是pcap文件下，除去数据头的十六进制数据，所以如果直接写入文件还是会产生错误，经过不断
- 2023-04-26 20:31kubopiy的博客 分析实践任务二： Windows 2000系统被攻破并加入僵尸网络 任务：分析的数据源是用Snort工具收集的蜜罐主机5天的网络数据源，并通过编辑去除了一些不相关的流量并将其组合到了单独的一个二进制网络日志文件中，同时...
- 2021-11-14 15:56回答 2 已采纳 tcpdump 应该不好直接实现，过滤方式是捕获过滤，几个方法可以试下： tcpdump + awk 方式，这个主要输出的格式不是pcap了；wireshark 或 tshark 命令行，推荐；edi
- 2023-04-19 23:00m0_65266036的博客 2.3 分析一个自制恶意代码样本rada，并撰写报告，回答以下问题： （1）提供对这个二进制文件的摘要，包括可以帮助识别同一样本的基本信息； （2）找出并解释这个二进制文件的目的； 在IDA Pro下打开unpacked.exe，...
- 2023-04-22 12:44cdssywgyxx的博客 在linux环境，md5sum命令是求文件摘要的命令。识别信息：同样，采用file命令识别文件的一般信息。
- 2023-04-16 12:20hry-203的博客 先查看hash值并查看文件类型信息，kali中有实现该功能的指令可以看到生成了对应的哈希值。本次实验流程较长，也使用了很多各种各样的工具，有些是老师给的，但是我感觉有些如IDA的版本太老了，并不是很好用，于是又...
- 2023-05-06 17:39ShadowCra1的博客 任务：分析的数据源是用Snort工具收集的蜜罐主机5天的网络数据源，并通过编辑去除了一些不相关的流量并将其组合到了单独的一个二进制网络日志文件中，同时IP地址和其他特定敏感信息都已经被混淆以隐藏蜜罐主机的实际...
- 2023-04-27 17:5720222823王茜的博客 1.2.1分析实践任务一： 分析一个自制恶意代码样本rada，并撰写报告，回答以下问题： 1、提供对这个二进制文件的摘要，包括可以帮助识别同一样本的基本信息； 通过指令来查看md5sum RaDa.exe来查看该文件的md5值 ...
- 没有解决我的问题, 去提问
悬赏问题
- ¥15 逻辑谓词和消解原理的运用
- ¥15 请求分析基于spring boot+vue的前后端分离的项目
- ¥15 三菱伺服电机按启动按钮有使能但不动作
- ¥20 为什么我写出来的绘图程序是这样的，有没有lao哥改一下
- ¥15 js，页面2返回页面1时定位进入的设备
- ¥200 关于#c++#的问题，请各位专家解答！网站的邀请码
- ¥50 导入文件到网吧的电脑并且在重启之后不会被恢复
- ¥15 （希望可以解决问题）ma和mb文件无法正常打开，打开后是空白，但是有正常内存占用，但可以在打开Maya应用程序后打开场景ma和mb格式。
- ¥20 ML307A在使用AT命令连接EMQX平台的MQTT时被拒绝
- ¥20 腾讯企业邮箱邮件可以恢复么