使用editcap.exe分割pcap文件

经常遇到这样的情况, pcap文件太大,wireshark打不开,想对其进行分割

网上找了找+自己试了试,终于知道怎么分了

用法:editcap.exe -c <每个文件的包数> <源文件名> <目的文件名>

例子:
editcap.exe -c 10 D:\dump.pcap D:\test.pcap
按10个包一个文件分

你可能感兴趣的:(wireshark,分割,pcap)