“重播”tcpdump文件

Question

我正在编写一个程序来分析某些类型的数据包。我得到了包含tcpdump格式的测试包的转储文件。有没有办法将这个转储发送到其中一个接口？我认为tcpdump可以自己做到这一点（不幸的是，它不是）。我唯一能做的就是通过wireshark查看数据包（这显然不是要走的路）。

我可以使用libpcap功能pcap_open_offline()，不幸的是我使用pcap_loop()这似乎不适用于pcap_open_offline()和重写代码pcap_next()将是非常痛苦。有没有可以将数据包发送到接口的程序？

Answer 1

你尝试看看到tcpreplay做到这一点到：

重播存储在PCAP文件的网络流量

Answer 2

较新版本的libpcap提供了可用于将pcap_inject()功能写回数据包。您可以看到someone's testing program to use pcap_inject() over on UbuntuForums。