简述?
? ? ? ? 本文主要介绍如何使用wireshark合并数据包。当前使用的wireshark版本为3.6.8。
合并数据包
? ? ? ? 先使用wireshark打开待合并数据包的其中之一，然后从文件菜单中选择合并选项：
?????????合并完成后，需要保存文件才能继续合并。
? ? ? ? ?其中合并选项的意思是：
| Prepend packets to existing file | 将选中文件合并到当前文件之前 |
| Merge packets chronologically | 按照时间顺序合并文件 |
| Append packets to existing file | 将选中文件合并到当前文件之后 |
? ? ? ? 这种操作只适合合并少量的文件，合并过多的数据包文件还需要依赖命令来处理。
合并命令
? ? ? ? 在wireshark安装目录下，有一个mergecap工具，此程序提供了合并数据包的功能。命令参数如下：
| -a | 连接文件而不是合并文件，默认设置是基于时间戳来合并。 |
| -s | 将数据包截断为指定字节的数据。 |
| -w | 设置输出文件名称，或“-”为标准输出。 |
| -F | 设置输出文件类型，默认为pcapng。 |
| -I | 设置合并模式，默认为“all”，只有-I时，列出所有的合并模式。（none、all、any） |
| -h | 显示帮助信息。 |
| -v | 打印详细输出。 |
| -V | 打印版本信息。 |
? ? ? ? 合并文件的指令为：
mergecap.exe -w 输出文件? 待合并文件...
举个例子
? ? ? ? 将某个目录下的所有数据包合并为一个数据包文件。
mergecap.exe -w D:\pcap\result D:\pcap\*
?????????