使用editcap.exe分割pcap文件

特別提示：本人博客部分有參考網絡其他博客，但均是本人親手編寫過並驗證通過。如發現博客有錯誤，請及時提出以免誤導其他人，謝謝！歡迎轉載，但記得標明文章出處：http://www.cnblogs.com/mao2080/

1、問題描述

　　有一個很難復現的異常，經過了2天2也的抓包，終於抓到了異常，但是抓包數據非常龐大3.3G，打開時電腦已經非常卡，所以需要進行抓包數據切割，editcap會將抓包數據按指定包數和時間順序進行切割。

2、操作方法

　　1、按照包數切割-命令：

　　在Wireshark同級目錄運行命令窗口：editcap.exe -c <每個文件的包數> <源文件名> <目的文件名>

　　2、按照包數切割-樣例：

　　editcap.exe -c 10000 d:\src.pcapng D:\out.pcapng 

　　按照個文件10000個包進行分割。

　　3、按照包數切割-效果：

　　

　　4、按照包數切割-命令：

　　 在Wireshark同級目錄運行命令窗口：editcap.exe –i <每個文件時長，單位：s> <源文件名> <目的文件名>

　　5、按照包數切割-樣例：

　　  editcap.exe -i 10 d:\src.pcapng d:out.pcapng

　　  按照10s一個文件切割。

　　6、按照包數切割-效果：

　　  省略

3、參考網站

　　https://blog.51cto.com/ziloeng/1124837

　　https://www.cnblogs.com/loganblogs/archive/2017/09/28/7606797.html