从pcap捕获中提取数据有效载荷

Question

我想从捕获中的数据包编号中提取单个数据包数据部分（有效负载）从UDP流到文件，从pcap捕获。

我尝试下面的命令

tshark -r fec_1D_10x10.pcap -R "frame.number == 13" -T fields -e data -w fecData.raw  

然而，整个分组改为保存。 我怎么能这样做（不一定与tshark）？

感谢

Answer 1

OK，当提供-w选项，这是不一样的行为标准输出。 因此，作为一种解决方法，因为它看起来相当有点破绽，而且速度很慢：

tshark -r fec_1D_10x10.pcap -R "frame.number == 13" -T fields -e data | tr -d '\n' | perl -pe 's/([0-9a-f]{2})/chr hex $1/gie' > fecData.raw