pcap cap檔案關聯wireshark

2021-06-01 01:13:13 字數 383 閱讀 2138

前幾天公升級到了ubuntu 11.10,安裝wireshark後發現在nautilus中雙擊pcap/cap檔案無法開啟。

也就是我只要讓pcap/cap檔案能被nautilus識別成這個mime就和wireshark關聯上了。

檢視下pcap/cap檔案的mime果然識別錯誤,所以需要修改一下檔案型別的識別配置:

1、建立檔案cat /usr/share/mime/packages/pcap.xml

<?xml version="1.0" encoding="utf-8"?>

3、執行 sudo update-mime-database /usr/share/mime

4、關閉nautilus再開啟一切ok了。

pcap(cap)包檔案解析

pcap檔案是常用的資料報儲存格式,可以理解為就是一種檔案格式,只不過裡面的資料是按照特定格式儲存的,所以我們想要解析裡面的資料,也必須按照一定的格式。普通的記事本開啟pcap檔案顯示的是亂碼,用ultra edit能夠以16進製制資料的格式顯示,用wireshark這種抓包工具就可以正常開啟這種檔...

設定檔案關聯

386 model flat,stdcall option casemap none include windows.inc include kernel32.inc includelib kernel32.lib include user32.inc includelib user32.lib i...

關於檔案關聯

檔案關聯就是某種型別的檔案和某個應用程式關聯起來。比如txt檔案用記事本開啟。要實現這個要腫麼辦呢?首先是登錄檔的hkey classes root根鍵下找到txt子項,該子項有預設和contenttype兩個值項,預設的資料值是txtfile。然後在登錄檔的hkey classes root根鍵下...