【发布时间】：2011-11-01 01:31:24
【问题描述】：
我正在为一堆用 tshark 创建的常规小型 pcap 文件编写解析脚本。
我需要的是提取捕获中第一个数据包和最后一个数据包的精确（精确到毫秒）时间戳。我尝试了“capinfos myfile”，但它的精度可以低至几秒钟，而且对于持续时间少于一秒钟的捕获来说，这不是很有帮助。
有人知道我如何获取这些信息吗？
【问题讨论】：
【发布时间】：2011-11-01 01:31:24
【问题描述】：
运行 capinfos -c 显示数据包数量：
$ capinfos -c lmt_04.pcap
文件名：lmt_04.pcap
数据包数：1645
运行 TShark -T fields 打印第一个和最后一个数据包的 frame.time：
$ tshark -r lmt_04.pcap -R "frame.number==1 || frame.number==1645" -T fields -e frame.time
2009 年 8 月 28 日 21:29:24.491572000
2009 年 8 月 28 日 21:30:36.747868000
【讨论】：