是否有用于捕获和回放修改后的UDP数据包的Windows工具?

这个 双捻 ( http://bittwist.sourceforge.net )编辑器命令行程序( bittwiste )允许您更改目标IP地址(和端口号)以及其他内容。

在超级用户网站上看到类似的问题(和有效答案): Replay UDP Packet Capture

你提到了colasoft包播放器,它听起来像一个有用的工具,所以我检查了它。 在检查他们的网站时,我发现他们也有 Packet Builder .

似乎这个工具可以导入PCAP文件(和一些其他格式)并编辑它们。然后它可以再次导出编辑的数据包,但只能导出到colasoft capsa数据包文件(colasoft自己的捕获文件格式)。但这不应该是一个问题,因为数据包播放器能够读取自己的格式。

不幸的是,似乎无法同时编辑多个数据包,因此编辑大量数据包是一个繁琐的过程。

我使用十六进制编辑器对PCAP文件进行全局搜索和替换,以更改目标MAC和IP。对于单播,您需要同时更改这两个-而不仅仅是IP。

你可以改变更多的地址,但对于快速N-脏它是可以的。

试行 WinPCap 它允许非常低级别的截获和注入数据包。它是一个开源项目,许多其他状态包检查程序(例如 Ethereal )基于。

博克·布拉特提到了以太,它被重新命名为 Wireshark 因为各种原因,所以直接去新的站点。我从未尝试过在wireshark中编辑数据包,但您确实可以选择保存数据包,这样您就可以脱机使用文件来更改数据包。开始吧,看看 libpcap file format 文档。

我发现 tcprewrite 该工具为.pcap文件提供编辑功能。不幸的是,它不支持Windows。

对于目视检查,您可以使用WireShark工具,但您需要高级工具,然后使用WPDPack库。此网站中提供。

https://www.winpcap.org/devel.htm

类似于WireShark,您可以使用TestPacketCapture Visual Studio解决方案捕获。