Wireshark自带的命令行工具使用之mergecap,rawshark,reordercap,text2pcap

上篇文章对于wireshark自带的capinfos，dumpcap，editcap做了简单的介绍，本篇文章将介绍余下的几个命令mergecap，rawshark，reordercap，text2pcap，作为我的专栏《wireshark从入门到精通》中的一篇。

mergecap

Mergecap 从名字上 可以看出该命令的功能是合并多个报文为一个报文。editcap这个命令可以将一个报文按照条件拆成多个小的报文，Mergecap做的是相反的功能。mergecap -h可以看到该命令提供的参数如图1：

图1
由于合并的功能比较的单一，因此参数也比较的少，所有参数都是围绕着合并文件来的，并不像editcap那样编辑一个pcap文件涉及的功能较多。一个使用该命令合并报文的示例如下：

mergecap -v -a -F pcap -w test.pcap 1*

• -v参数表示打印每一片报文的编号，报文较多的话会打屏。
• -a参数表示的是按照文件中顺序将报文进行合并，默认情况是按照时间戳的顺序进行合并。由于每一片报文头