pcapfix

正如其名称可能暗示，pcapfix是一个软件项目，试图修复/修复受损或损坏PCAP和pcapng文件在基于Linux内核的操作系统，以及在Windows和Mac计算机。它是用C ++编程语言和设计上的控制台/终端environment.Features运行在glanceThe应用程序的一个开源应用程序能够检查一个完整的数据包阻止或PCAP全球头，如果发现任何损坏的字节，它会尝试修复该文件。但是，如果报头不可用，一个是生成并添加到该文件的开头。然后，pcapfix试图找到分组块或PCAP分组报头，并且分析和修理them.Supports众多数据链路typesWhile pcapfix将默认使用试图修复损坏的数据链路类型字段时LINKTYPE_ETHERNET数据链路的类型，它已被设计从偏移，支持多种数据链路类型，包括LINKTYPE_NULL，LINKTYPE_RAW，LINKTYPE_USB_LINUX，LINKTYPE_DVB_CI，LINKTYPE_NFC_LLCP和LINKTYPE_BLUETOOTH_HCI_H4_WITH_PHDR.How工作？该软件的工作原理是首先检查一个完整的PCAP全局头，然后它会尝试修复文件如果损坏的字节被检测到。 pcapfix将增加对PCAP或pcapng文件不要＆rsquo的一个自创建的全局报头; t有1，在文件的开头。此外，该工具试图发现PCAP数据包报头一个给定的文件中，全球的标题下，并检查值是正确的，自动修理他们，如果他们是在上述主流操作系统systemsAs corrupted.Runs，pcapfix是一个跨平台的应用程序运行在主流的操作系统，包括GNU / Linux上，微软Windows和Mac OS X.它大局;可供下载的源代码文件，必须手动配置和安装前编制，以及预编译的二进制包32位Windows操作系统

什么是此版本中的新：

• 在增加检查有效pcapng格式（EPB）
• 添加--outfile参数来选择固定的文件名
• 在提高pcapng包对齐（PB，SPB，NRB）
• 在提高pcapng选项字段处理
• 在提高地位和冗长输出
• 在固定赔偿的错误与交换PCAP文件
• 在固定的MacOS编译问题
• 在固定窗的输出文件扩展名失踪
• 修正了许多小错误

什么是1.0.2版本，新的：

• 在这个版本增加了对文件的支持大于2GB 32位操作系统（Linux和Windows）。

什么在1.0.1版本新：

• 在另外轻微错误修正，这个版本增加了零赔偿块类型，修复捕获长度内增强型分组块，并改变失踪PCAP头阈值。

什么版本1.0.0的新：

• 在该版本增加了对pcapng文件格式的支持。
• 在经典PCAP格式现在支持纳秒。
• 在控制台输出进行了改进和小错误是固定的。

什么在0.7.3版本新：

• 在这个版本增加了窥探文件检测和大型文件支持，提高了缺少的头识别和修正错误的赫德和kFreeBSD的架构。

什么是0.7.2版本，新的：

• 在这个版本的苹果系统编译正确并修复问题与安装人工页。