PCAP 文件包时间混乱答案

【问题标题】：PCAP file packets time disarrayPCAP 文件包时间混乱
【发布时间】：2014-12-30 08:45:05
【问题描述】：

我有PCAP file 时间顺序混乱，如果我通过Time column 过滤所有数据包，我可以看到数据包编号顺序混乱，例如它应该是数据包1, 2, 3, 4, 5... 但就我而言，我有1, 2, 3, 4, 5, 10, 44,...

是否有可能修复文件，所有数据包将按时间顺序出现？

【问题讨论】：

IP 例如不保证数据包顺序
您列出了“C#”和“.NET”——这是因为您编写了一个 C# 程序来捕获数据包并将它们写入文件，并且数据包没有被写入已排序的文件按时间戳？还是因为有人 else 有一个类似的捕获文件，而您正试图用 C# 程序读取该文件？
第二个选项，我有一个文件，我想读取并使用 PcapDotNet 发送这个文件中的所有数据包

【解决方案1】：

我从“时间列”推断您安装了 Wireshark。较新版本的 Wireshark 包含一个名为 reordercap 的命令行程序，它读取捕获文件，按时间戳对数据包进行排序，并写出一个新文件。在文件上使用它，然后读取新文件。

【讨论】：