编辑 100MB 以上的文件

Question

我使用 Wireshark 捕获了一些流量，并将结果保存为文件。该文件现在有 3 个部分：

1. 请求标头
2. 响应标头
3. 响应主体

响应主体将变成一个 flv 文件，但现在所有内容都保存为单个文件。所以我需要一种方法来从文件中删除前两个部分，但问题是文件非常大（超过一千兆字节）。我尝试用 gedit 打开它，但无论我等待多长时间，gedit 都会挂起并保持无响应，直到我将其关闭。

我可以使用什么工具来轻松编辑这个大文件？

Answer 1

我怀疑我假设为 pcap 文件的 Wireshark 输出是否可以“很好地”分为请求、响应和正文等部分。该文件将是一系列数据包，包含从链路层开始捕获的所有内容，每个数据包前面都附加有 Wireshark 标头。解码有助于传输大型视频文件的会话将需要分析来自网络协议堆栈（如 IP、TCP 和 HTTP）的标头，并结合应用程序级有效负载（例如 HTTP）。