netsh trace 生成的etl文件提取数据包自制成pcap文件

Question

有人做过这方面的工作吗？就目前用tdh库可以提取十六进制的数据包，转成pcap文件我还有很多的错误…如果想要对应进程名称和数据包…进程名怎么从etl离线文件获取？

Answer 1

如果你已经获取十六进制或者二进制数据，那么请看：

            http://ask.csdn.net/questions/199693