记录使用netsh抓包
1.使用管理员打开dos窗口
2.开始抓包 输入
netsh trace start capture=yes traceFile=“c://win-again.etl” overwrite=yes correlation=no protocol=udp ipv4.address=192.168.0.1 maxSize=1MB
3.结束抓包 输入
netsh trace stop
4.使用windows message analyze 打开 (这个软件可能没有)
File -> Save As -> Export
可转换为cap文件 使用wireshark打开
5.可使用etl2pcapng.exe 进行转换为cap文件
https://github.com/microsoft/etl2pcapng/releases
例子
etl2pcapng.exe capture.etl out.pcapng
借鉴
https://www.cnblogs.com/id404/p/17825743.html