WireShark editcap 错误信息 You don't have permission to create or write to the file XXX

问题描述

当Wireshark 安装在系统盘，想使用editcap 命令时，如果把 .pcap 文件拷贝到Wireshark安装盘下执行editcap.exe 命令切割pcap时， 会有如下报警：

解决方法

将切割后的目标文件夹设为另一个不受权限限制的文件夹。
如 editcap.exe -c 100 C:\Data\pcap\a.pcap C:\Data\pcap\b.pcap