Как получить необходимые двоичные данные из сырого дампа
Из wirehark я получил pcapng и, наконец, сохранил поток (с желаемыми данными) как необработанный. Я открыл его с помощью HxD и получил начальное (например, ECC44) и конечное (например, 77C6A8) смещения, из которых мне нужно получить файл.
Как мне получить двоичный файл с начальным и конечным смещениями из HxD?