参考:http://oshiete.goo.ne.jp/qa/2660981.html
editcap a.pcap b.pcap
で、コピーができた。
ファイルは先に作っておかないといけない。
-cオプションで一ファイルあたりのパケット数を指定できるみたい。
(このときは出力先のファイルはどうするんだ?)
つ参考:http://assimane.blog.so-net.ne.jp/2011-01-08
分割方法と、テキスト化が書いてあった。
editcap 入力ファイル 出力ファイルの先頭の名前 -c パケットの数
テキスト化はtsharkを使う。
tshark -r data1.pcap -n -T text
で、中身見れるよ!
うまくやればPBLの手間省きまくれるかもね!
-Vオプション(テキスト詳細表示)はやばい予感。