☰

Wireshark "다른 이름으로 저장"이 회색으로 표시됨

tag-icon • tag-icon wireshark
Wireshark "다른 이름으로 저장"이 회색으로 표시됨

Wireshark에서 "파일" 메뉴를 열면 "저장" 및 "다른 이름으로 저장" 항목이 모두 회색으로 표시되고 클릭해도 아무 작업도 수행되지 않습니다.

비활성 "다른 이름으로 저장" 메뉴 항목 그림

.cap 파일(원래 netsh에서 캡처한 Microsoft Message analyzer v1.4에서 내보낸 파일)의 패킷 하위 집합을 저장하고 싶습니다.

난 노력 했어:

  • Wireshark를 관리자로 실행(Windows 7 Pro).
  • .cap 파일과 해당 파일이 있는 폴더에 대한 소유권이 있는지 확인합니다.

그만큼선적 서류 비치"다른 이름으로 저장" 기능의 경우 옵션이 회색으로 표시되어 사용할 수 없는 상황에 대해서는 언급하지 않습니다.

무슨 일인지 아는 사람 있나요?

캡처 파일 속성:

Created by Wireshark 2.6.5 (v2.6.5-0-gf766965a)

File

Name:
C:\Users\user\Downloads\NetTrace - Copy.cap
Length:
11 MB
Format:
Microsoft NetMon 2.x
Encapsulation:
Ethernet

Time

First packet:
2018-11-30 09:06:17
Last packet:
2018-11-30 09:19:04
Elapsed:
00:12:46

Capture

Hardware:
Unknown
OS:
Unknown
Application:
Unknown

Interfaces

Interface
Dropped packets
Capture filter
Link type
Packet size limit
Wireless Network Connection
Unknown
none
Ethernet
262144 bytes

Statistics

Measurement
Captured
Displayed
Marked
Packets
56200
191 (0.3%)
—
Time span, s
766.877
360.633
—
Average pps
73.3
0.5
—
Average packet size, B
178
346
—
Bytes
10015936
66086 (0.7%)
0
Average bytes/s
13 k
183
—
Average bits/s
104 k
1466
—

Wireshark 도움말 > 정보:

Version 2.6.5 (v2.6.5-0-gf766965a)
Compiled (64-bit) with Qt 5.9.7, with WinPcap (4_1_3), with GLib 2.42.0, with zlib 1.2.11, with SMI 0.4.8, with c-ares 1.14.0, with Lua 5.2.4, with GnuTLS 3.4.11, with Gcrypt 1.7.6, with MIT Kerberos, with MaxMind DB resolver, with nghttp2 1.14.0, with LZ4, with Snappy, with libxml2 2.9.4, with QtMultimedia, with AirPcap, with SBC, with SpanDSP, with bcg729.
Running on 64-bit Windows 7 Service Pack 1, build 7601, with Intel(R) Core(TM) i5-3320M CPU @ 2.60GHz (with SSE4.2), with 8065 MB of physical memory, with locale English_United States.1252, with WinPcap version 4.1.3 (packet.dll version 4.1.0.2980), based on libpcap version 1.0 branch 1_0_rel0b (20091008), with GnuTLS 3.4.11, with Gcrypt 1.7.6, without AirPcap, binary plugins supported (14 loaded). Built using Microsoft Visual Studio 2017 (VC++ 14.12, build 25835).

답변1

Wireshark 자체에서는 이 작업을 수행할 수 없습니다.

프로그램을 사용하세요편집캡, Wireshark와 함께 설치되는 콘솔 프로그램입니다.

예를 들어, 1부터 500까지의 모든 패킷을 얻으려면 다음을 사용하십시오:

editcap -r capture.pcap first500.pcap 1-500

관련 정보