从pcap文件提取包长度序列

从pcap文件提取包长度序列

1. 抓包

在windows系统，使用wireshark抓取YY语音流数据，最好是单条链路单向的。数据存储为pcap文件。

2. 格式转换

在linux系统终端，使用tcpdump命令把pcap文件转成txt文件。

命令为： tcpdump -r input.pcap > output.txt

3. 提取

在windows系统，使用matlab从转换得到的txt文件中提取长度信息。

命令为：

filename='./yysample.txt';

[length]=textread(filename, '%*s%*s%*s%*s%*s%*s%*s%n');
txt内容的结构是：time_IP_sourceIP