hgr_com的博客

Wireshark分割、合并pcap文件1、分割pcap文件（1）File->Export Specified Packets（导出特定分组）：（2）根据需要保存分组：Captured：pcap文件中的所有报文Displayed：当前显示的所有报文（比如使用了过滤条件，则Displayed指的就是过滤后得到的报文）All packet：导出所有报文Selected packet：导出被选中的所有报文Range：导出指定序号范围内的所有报文2、合并两个pcap文件（1）Fil

利用UltraEdit批量修改pcap文件下载UltraEdit（https://tool.pediy.com/index-detail-32.htm）打开文件后选择需要修改的字段进行全部替换（搜索->替换->全部替换）