| 用途 | 格式与封装参数转换 |
|---|---|
| 语法 | editcap -F <format> in out |
示例
示例
editcap -F pcap a.pcapng b.pcap
# 注意: pcap 单文件单接口，多接口文件会拆分/提示转换有损场景（多接口→单接口）先确认再操作。
editcap 格式转换
pcap 与 pcapng 互转、调整 snaplen 或链路类型：-F 指定输出格式；老工具不读 pcapng 时用它降级。
易错点
- 降级到 pcap 会丢接口块与注释等元数据，保留原文件
- 转换后核对包数一致（capinfos 对照）
数据来源与参考
- editcap 手册（-F）