matlab 读取wireshark pcapng数据

最新推荐文章于 2024-07-25 11:52:01 发布

闭月

最新推荐文章于 2024-07-25 11:52:01 发布

阅读量2.1k

点赞数 2

文章标签： wireshark 网络 matlab

本文链接：https://blog.csdn.net/weixin_43675988/article/details/128560579

版权

文章讲述了在使用Pcap2Matlab工具处理pcapng文件时遇到的错误，以及如何通过复制tshark.exe和dll到Matlab路径，调整代码以避免将str转换为double的问题。作者提供了一个简化版的代码示例，只提取data.data数据，并分享了问题解决的过程。

摘要由CSDN通过智能技术生成

参考：https://zhuanlan.zhihu.com/p/65622741
另附 wireshark下载网址：https://www.wireshark.org/download.html
据说wireshark版本不能太新，小编用的3.6.10版本是可以的

1.下载Pcap2Matlab开源包

直接从Github上面下载：Pcap2Matlab

2.将开源包添加路径并保存

在这里插入图片描述

3.按照教程直接运行pcap2matlab_example.m

会报下面错误，网上查找发现要添加tshark.exe和相应dll
在这里插入图片描述
找到wireshark安装位置，把tshark.exe和所有dll都复制到matlab安装位置（matlab/bin/win64）
![在这里插入图片描述](https://img-blog.csdnimg.cn/6e4e1
再次运行pcap2matlab_example.m，还是报错

把pcapng导出为json

小编主要想要的是data的数据，看了一下udp.payload和data.data是一样的，但udp比较复杂，就用这段为例

测试代码example：

filename_or_interface = 'gigE_image.pcapng';
%% Set up the capturing/reading parameters:
filter = 'udp';
decodeas_and_dissector = {'udp.srcport',...
             'udp.dstport',...
             'udp.port',...
             'udp.length',...
             'udp.checksum',...
             'udp.checksum.status',...
             'udp.stream','udp.time_relative','udp.time_delta',...
             'udp.payload'};
pcap_result= pcap2matlab(filter, decodeas_and_dissector, filename_or_interface);

可以看到除了udp.payload其他都是对的
在这里插入图片描述
小编一步步执行pcap2matlab发现是进入了最后一个else导致，把str转成double了，于是学着上面加了2个strncmp判断，只要还是维持str格式输出即可。

再重新运行example就正常了

PS：如果只要data.data的数据，只要下面代码就可以了

filename_or_interface = 'gigE_image.pcapng';
%% Set up the capturing/reading parameters:
filter = 'data';
decodeas_and_dissector = {'data.data'};
pcap_result= pcap2matlab(filter, decodeas_and_dissector, filename_or_interface);