使用TCPREPLAY添加时间戳到数据包有效负载

Question

我有一个pcap文件来重放。我想重写数据包有效载荷以包含时间戳。我如何用tcpreplay或tcprewrite来做到这一点？有没有默认选项，或者我应该自己实现它（修改tprep）？我一直在阅读这些网页一段时间，谷歌也没有帮助我。在此先感谢

PS：我不想修改数据包的原始大小，因为数据不重要覆盖是好的。如果只有选项是修改数据包大小，那我也没问题。

Answer 1

tcpreplay/tcprewrite不支持这种编辑方式，所以您必须亲自编写代码。如果你不介意破坏你的数据包数据（这听起来像你可以肯定），那么编辑tcpedit.c应该很容易。

Answer 2

如果您未绑定到命令行工具，请检出netdude。它是GTK应用程序，只需点击几下鼠标即可编辑数据包跟踪。

这是一个屏幕截图，显示编辑TCP头字段的对话框。

TCP header editing http://netdude.sourceforge.net/screenshots/0.4/shot-1.gif

所附库libnetdude是netdude的核心。如果netdude提供的GUI不能满足您的需求，请使用它编写您自己的工具。