Question

win7系统：用omnipeek5.1抓包后，保存的数据包ewsa5.1提示非有效文件，读不出来。求高人指点。

是否需要其他版本的软件？是否有其他跑包工具？谢谢。

Answer 1

有个基于进程抓包的软件QPA，不知道你需不需要http://jingyan.baidu.com/article/c33e3f48aefa58ea15cbb58d.html

Answer 2

.cap.wkp or .cap才可以...看了你的下面的追问...直接选择打开项目选择.cap.wkp后缀名的文件

追问

omni生成的都是.pcap /.dmp /.pkt的文件，没有.cap.wkp后缀的文件格式呀

追答

哦...我弄错了，你跟我用的抓包不一样...

追问

你用的什么抓包，EWSA可以读出来吗？

追答

linux...淘宝上花钱买吧...

追问

我在BT5里面直接用命令抓包生成*cap文件后，用EWSA可以读取出来。

Answer 3

追问

我有omnipeek5.1,在用其抓包后用EWSA导入Tcpdump文件时提示：不是一个有效的tcpdump文件或不包含任何无线数据传输。