The capture file appears to be damaged or corrupt.

最新推荐文章于 2023-11-13 17:04:14 发布
最新推荐文章于 2023-11-13 17:04:14 发布
阅读量1.1w 收藏 1
点赞数
分类专栏： 纠错院 文章标签： libpcap capture bigger 库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Mr0Yang/article/details/78336768
版权

背景

通过libpcap库对数据包进行处理，提取离线pcap文件中的部分内容保存为新的pcap文件，使用函数：pcap_open_offline( );pcap_loop( )等。

错误

The capture file appears to be damaged or corrupt.
(pcap: File has 2944323888-byte packet, bigger than maximum of 262144)

原因

原pcap数据包中pcap头（结构体struct pcap_pkthdr）中的caplen值错误，或者过大。

解决

写入新的pcap文件之前将pcap头重新赋值
pkthdr.caplen=packetlen=eth_len+ip_total_len
射下北极星
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
流量分析题
Hydra的博客
12-08 6949
他在看什么视频，好像很好看，不知道是什么网站的。 还好我截取了他的数据包，找呀找。 key就是网站名称。格式ctf{key} tip:A记录的第一条。 解题链接： http://ctf5.shiyanbar.com/misc/shipin.cap 通过 下载下来是一个cap包，题目说的是查找网站名称，因此直接查找dns就可以了， 用wireshark打开， 报这个错误The captur...
Aspose.word.dll文件，修复The document appears to be corrupted and cannot be loaded问题
04-16
Aspose.word.dll文件，修复The document appears to be corrupted and cannot be loaded问题。 低版本的Aspose.word.dll动态链接库会存在这个bug，通过升级动态链接库就可以完美解决此问题，亲测有效，绝不忽悠你。
记录一次tcpdump截包，wireshark无法正常打开的问题：关于正常退出tcpdump的方式
热门推荐
JunJie的个人博客
04-23 1万+
关于正常退出tcpdump的方式
wireshark打开tcpdump抓的包 vwr: Invalid data length runs past the end of the record
最新发布
qdulgh的专栏
11-13 974
后来发现写入文件时使用 -w 是没问题的，原因还不清楚。
如何在不结束tcpdump的情况下复制完整的pcap
mengxp的博客
11-08 960
tcpdump正在运行的时候，他写入的pcap可能是不完整的，通常我们要结束掉tcpdump才能拿到完整的pcap，否则wireshark打开的时候会提示：The capture file appears to have been cut short in the middle of a packet。这可能是因为tcpdump有缓存机制，没有实时将每一个抓到的报文立即写入到磁盘。那么如何在不结束tcpdump的情况下拿到完整的pcap文件呢？如果有一种机制可以通知tcpdump立即写入挂起的报文就好了。
yarn Retrying… info There appears to be trouble with your network connection.
01-07
Vue CLI v4.2.2 Failed to check for updates :sparkles: Creating project in /home/syw/demo
Aspose.Words20200216.zip
02-16
Aspose.word.dll文件，修复The document appears to be corrupted and cannot be loaded问题。 低版本的Aspose.word.dll动态链接库会存在这个bug，通过升级动态链接库就可以完美解决此问题，亲测有效，绝不忽悠你。
capture file viewer for btsnoop_hci log-- part3/part5
08-16
capture file viewer for bluetooth snoop_log.蓝牙协议栈hci log分析工具.共五个压缩包。压缩包三。
Jlink-clone解决办法，替换文件.rar
07-02
在IT行业中，Jlink通常指的是SEGGER公司的J-Link系列编程和调试接口，它广泛用于嵌入式系统开发，特别是针对ARM架构的设备。当遇到"Jlink-clone"问题时，这通常指的是遇到了非原厂生产的、可能功能受限或者不稳定...
tcpdump+wireshark双剑合璧
zpsimon的博客
01-13 2068
前言 运维经常需要通过网络层抓包来诊断排查问题，可以说是运维必备技能之一。熟练使用wireshark来trouble shooting需要对各种网络协议都要有比较深的认识。本文对日常用到的一些技能技巧进行总结，方便各位看官入门，然后深入。 命令介绍 1.tcpdump 就是：dump the traffic on a network。根据命令选项对网络上的数据包进行截获、分析的工具。支持通过网络、协议、主机、端口的过滤，并提供and、or、not等逻辑操作。日常中更多的是通过该命令进行抓包，然后使用本文提到
pcap: File has 186435570-byte packet, bigger than maximum of 65535
junglefly的学习工作纪录
11-07 6920
在linux上使用 pcap: File has 186435570-byte packet, bigger than maximum of 65535
ORA-01144:文件大小(26214400块)超出4194303块的最大数
woailyoo0000的博客
06-02 2551
查询ORACLE数据块大小 SQL>show parameter db_block_size db_block_sizeMaximumdatafilesize 2kb8Gb-2kb 4kb16Gb-4kb 8kb32Gb-8kb 16kb64Gb-16kb 32kb128Gb-32kb 这个限制是由于Oracle的Rowid中使用22位来代表Block号，这22位最多只能代表2^22-1个数据块。 由现象可以看出数据库的db_block_size是8K的，因此创建的每个...
linux tcp调优
weixin_34408624的博客
01-31 350
Linux TCP Performance Tuning News Linux Performance Tuning Recommended Books Recommended Links Linux performance bottlenecks Kernel parameters tuning on Linux Performance Monitoring tcpdump...
JDK安装错误_The download file appears to be corrupted. Please refer
sduzhijian的专栏
07-27 1万+
http://www.javanb.com/j2se/1/8029.html我在虚拟机上安装了一个版本为SA4 的Red Hat Linux，然后我想在Linux中安装jdk-1_5，于是在以下网址：下载了jdk-1_5_0_08-linux-i586.bin 以及 jdk-1_5_0_08-linux-i586.rpm.bin两个版本的JSDK。但奇怪的是，在为两个版本加入执行权限 chmod 755 jdk-1_5_0_08-linux-i586.bin / chmod 755 jdk-1_5_0_08
iOS抓包全记录
ani_di的专栏
03-07 1907
iOS抓包全记录 . iPhone端配置安装 Cydia “OpenSSH Access How-To”。按引导完成安装，重启Cydia->管理，点设置为开发者；点搜索tcpdump，即可安装 iPhoneTunnel（不安装也可通过ip连接，不过在仅局域网可用） 下载 https://code.google.com/p/iphonetunnel-mac/打开运行。点击状态
The supplied data appears to be a raw XML file. Formats such as Office 2003 XML are not supported
09-27
根据提供的引用内容，你遇到的问题是在读取Excel文件时，对于不同类型的文件（xls或xlsx）会出现不同的异常。异常信息"The supplied data appears to be in the Office 2007 XML. You are calling the part of POI that deals with OLE2 Office Documents. You need to call a different part of POI to process this data (eg XSSF instead of HSSF)"意味着你正在使用的POI库处理的是旧版的Excel文件（xls），而不是新版的Excel文件（xlsx）。为了解决这个问题，你需要根据文件的类型来选择正确的POI库。 你可以根据文件的头部信息来判断文件类型，并相应地选择合适的Workbook对象。在提供的引用中，有一个示例方法create()可以根据输入流的头部信息来创建相应的Workbook对象。具体而言，如果输入流是OLE2格式的文件，就创建HSSFWorkbook对象；如果是OOXML格式的文件，就创建XSSFWorkbook对象。 根据这个方法的实现，无论你修改了文件的后缀名，还是修改了文件的内容编码，只要文件的头部信息符合相应的格式，就能正确地判断出文件类型，并创建对应的Workbook对象。因此，通过使用create()方法，你可以解决读取不同类型的Excel文件时出现的异常问题。 此外，关于如何将后缀名为xlsx的文件读取为XSSFWorkbook对象，你可以使用如下代码： ```java File file = new File("your_file_path.xlsx"); InputStream inp = new FileInputStream(file); Workbook workbook = WorkbookFactory.create(inp); ``` 通过WorkbookFactory的create()方法，可以根据文件的后缀名来自动选择合适的Workbook对象，并读取相应的Excel文件。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值