wireshark使用-----拆分抓包文件

有时抓包文件过大，导致打开、过滤等操作异常缓慢，可以通过拆分抓包快速处理

1、进入wireshark安装目录中对应目录，找到对应的editcap.exe文件
右击wireshark图标

然后打开文件位置

找到editcap.exe

2、通过cmd,进入到对应目录文件，用editcap.exe去拆分，注意一下参数
说明： editcap.exe -c num sourcefile destfile

     -c  num           每个拆分文件的报文条数

     sourcefile         源文件路径

     destfile             目标文件路径及文件名

win+r，然后输入cmd，打开cmd.exe

然后把editcap.exe拖入cmd界面中会自动填充目录

输入完整命令行

拆分后的结果

参考文档
https://jingyan.baidu.com/article/c910274b3988dc8d371d2d54.html