etw-netsh trace 生成的etl文件提取數據包自制成pcap文件

netsh trace 生成的etl文件提取數據包自制成pcap文件

有人做過這方面的工作嗎？就目前用tdh庫可以提取十六進制的數據包，轉成pcap文件我還有很多的錯誤…如果想要對應進程名稱和數據包…進程名怎麼從etl離線文件獲取？

最佳回答：

如果你已經獲取十六進制或者二進制數據，那麼請看：

            http://ask.csdn.net/questions/199693