WireShark 之 text2pcap

前言

本来想用 010Editer 的，看到破解教程头都大了，那么就用 WireShark 的 Text2pcap 吧！

正文

打开CMD控制台窗口，转到WireShark安装目录 ，此处可以shift+右键，直接打开powershell。

命令格式：

text2pcap [选项]  <输入文件名>  <输出文件名>

options:

　　-o hex | oct | dec
　　指定偏移的基数（十六进制，八进制或十进制）。默认为十六进制。详细介绍见后文注意事项。
　　-t <timefmt>
　　将包之前的文本视为日期/时间码; timefmt是strptime（3）支持的排序格式字符串。示例：时间“10：15：14.5476”的格式代码为“％H：％M：％S”。如果不指定时间，则使用当前系统时间。
　　-n
　　以pcapng格式而不是pcap格式写入文件。缺省为pcap格式
　　-l
　　指定此数据包的链路层标头类型。缺省为以太网（1）。有关可能的封装的完整列表，请参见http://www.tcpdump.org/linktypes.html。 请注意，如果转储是封装数据包的完整十六进制转储，并且您希望指定确切的封装类型，则应使用此选项。示例：-l 7用于封装BSD样式的ARCNet数据包。
　　-m <max-packet>
　　设置最大数据包长度，默认为262144.
　　-h
　　帮助选项