来自wireshark 802.11捕获的tcptrace

我有同样的问题Lukas在4月1日问过...我如何使用tcptrace从Wireshark上的捕获生成tcptrace图？Guy的回答是询问是否只是将Wireshark输出提供给tcptrace工作，但我没有看到任何跟进。我的物理类型是IEEE802_11_RADIO。我开始将Wireshark输出提供给tcptrace，但我遇到了段错误。我将文件导出为（Wireshark / tcpdump）pcap而不是pcapng，仅将输出过滤为TCP流量（尽管仍为802.11帧），并将文件截断为仅感兴趣的流，但tcptrace拒绝所有数据包而不是IP（“pread_tcpdump：不是IP数据包”）。

我的物理类型是IEEE802_11_RADIO。

然后你搞砸了，因为当前版本的tcptrace没有正确处理DLT_IEEE802_11_RADIO - 它假定radiotap头是64字节长，而不是查看radiotap头的长度字段来查看头实际上有多长。