editcap使ってみよー

マニュアルだとわかりにくいので検索。

参考：http://oshiete.goo.ne.jp/qa/2660981.html

editcap a.pcap b.pcap

で、コピーができた。
ファイルは先に作っておかないといけない。

-cオプションで一ファイルあたりのパケット数を指定できるみたい。

（このときは出力先のファイルはどうするんだ？）

つ参考：http://assimane.blog.so-net.ne.jp/2011-01-08
分割方法と、テキスト化が書いてあった。

editcap 入力ファイル　出力ファイルの先頭の名前 -c パケットの数

テキスト化はtsharkを使う。
tshark -r data1.pcap -n -T text
で、中身見れるよ！

うまくやればPBLの手間省きまくれるかもね！

-Vオプション（テキスト詳細表示）はやばい予感。