【发布时间】：2014-02-19 04:14:45
【问题描述】：
假设我有一个 pcap 捕获，其中包含一分钟的 Youtube 视频和一分钟的 Skype 通话。我也确切地知道哪些数据包属于哪个应用程序。有没有办法在数据包的任何标头中标记一个字段以表明它属于特定应用程序。
基本上我要问的是，有没有一种方法可以通过在标头字段中添加附加信息来标记数据包。同时，我不想破坏任何 RFC。
谢谢
【问题讨论】：
-
你的意思是你想动态修改数据包头？
-
即时或后期处理。我想知道在哪里可以在数据包中添加这些额外的信息。
-
对如何做到这一点有什么建议吗？
标签： networking packet pcap traffic