捕获文件似乎在数据包中间被缩短了-如何防止此错误？

Question

在我的应用程序中，我打开了Tshark进程并开始捕获，当我想完成捕获时，我杀死了Tshark进程，因此有时捕获文件已损坏，而当我尝试打开此文件时，我收到了错误，捕获文件似乎在数据包中间已经被缩短了-如何防止这个错误， 有一种防止 Tshark进程关闭的连击方式来避免这个错误？

Answer 1

尝试使用ctrl + c停止捕获过程，而不是终止该过程。

另外，您可以尝试使用pcapfix修复损坏的数据包，这可能有助于使现有文件再次可读。