Entwickler-Ecke

IO, XML und Registry - pcap Datei auslesen


Frankie_neu - Mo 04.05.09 13:23
Titel: pcap Datei auslesen
Hallo,

ich versuche eine pcap-Datei, die von Wireshark erstellt worden ist, auszulesen. Ich bekomme es nicht hin, die komplette Datei in Klartext anzeigen zu lassen.

Ich habe ein Form mit einer Textbox und einer Listbox. In der Textbox steht der Pfad zur Datei und in die Listbox sollen die Daten dann angezeigt werden.

Weiss jemand wie ich diese Datei auslesen und dann anzeigen lassen kann ??? Die ist doch verschlüsselt???

streamreader und binaryreader habe ich ausprobiert. Brauch ich einen besonderen Verweis???

Danke schon mal im Voraus.


Greenberet - Mo 04.05.09 13:33

Die sind nicht verschlüsselt, die sind einfach nur binär gespeichert ;)
Wie die Daten gespeichert sind kannst du auf http://wiki.wireshark.org/Development/LibpcapFileFormat#head-b63086149cf6fadd74bf4ed2f23a25e7b0461d30 nachlesen.


Frankie_neu - Mo 04.05.09 13:42

Super, danke für die schnelle hilfe...