Ich arbeite an der Konvertierung von PCAP-Dateien aus Wireshark mit JAVA, ohne native oder fertige Bibliotheken zu verwenden.

Ich habe die Bytes direkt in einen String konvertiert, nur um die wichtigen Teile zu überprüfen.

Dann habe ich versucht, es von hexadezimal in Zeichenfolge zu konvertieren. Es war nicht sinnvoll.

Es gibt Java-Bibliothek jNetPcap, das alle nativen Aufrufe der libpcap-Bibliothek umschließt, die in c geschrieben sind.

Das folgende Bild zeigt das drahtlose Netzwerk. Der PCAP enthält also die gleichen Informationen: Quell-IP, Ziel-IP, Protokoll, Länge und Info

Ich versuche, das gleiche Ergebnis aus dem @ zu erhalte pcap -Datei, die die Daten hexadezimal oder binär enthält:

d4c3 b2a1 0200 0400 0000 0000 0000 0000
0000 0400 0100 0000 2fd4 b355 2af8 0600
3600 0000 3600 0000 0100 5e00 0016 f409
d8ed d951 0800 46c0 0028 0000 4000 0102
4049 c0a8 0308 e000 0016 9404 0000 2200
fa02 0000 0001 0300 0000 e000 00fb 2fd4

m Ende möchte ich zur Ausgabe kommen, um ungefähr so zu sein:

Alle Hinweise oder Vorschläge, woher die Pakete und das Dateiformat stammen, können mir sehr helfen. Gibt es vielleicht noch jemanden, der dieses Problem bereits hat?

Vielen Dan