Как получить необходимые двоичные данные из сырого дампа

Из wirehark я получил pcapng и, наконец, сохранил поток (с желаемыми данными) как необработанный. Я открыл его с помощью HxD и получил начальное (например, ECC44) и конечное (например, 77C6A8) смещения, из которых мне нужно получить файл.

Как мне получить двоичный файл с начальным и конечным смещениями из HxD?

0 ответов

Другие вопросы по тегам