在wireshark中follow tcp stream之后,选择export speified packets导出该stream的全部包到文件。
导出文件配置出下图:
然后用下面的命令导出stream的字节流:
tshark -r t1.pcap -Y usb -z follow,tcp,raw,0 > t1.bin
tshark位于wireshark的安装目录中。
然后就可以用beyond compare的16进制方式比较两边的bin文件
字节有零散出现的0d 0a,这是因为tshark导出的是ascii方式的hex stream,伴随大量换行,不影响比较结果,忽略即可。