有时抓包文件过大,导致打开、过滤等操作异常缓慢,可以通过拆分抓包快速处理
1、进入wireshark安装目录中对应目录,找到对应的editcap.exe文件
右击wireshark图标
然后打开文件位置
找到editcap.exe
2、通过cmd,进入到对应目录文件,用editcap.exe去拆分,注意一下参数
说明: editcap.exe -c num sourcefile destfile
-c num 每个拆分文件的报文条数
sourcefile 源文件路径
destfile 目标文件路径及文件名
win+r,然后输入cmd,打开cmd.exe
然后把editcap.exe拖入cmd界面中会自动填充目录
输入完整命令行
拆分后的结果
参考文档
https://jingyan.baidu.com/article/c910274b3988dc8d371d2d54.html