Time 在pcap文件的时间戳上减去或添加时间

我正在寻找一种方法来处理PCAP文件的时间戳。 例如，从数据包中减去次数或添加次数。 有可能在wireshark或tshark上这样做吗？或者我需要写一些lua代码来实现这一点吗

如果你有办法，请告诉我

---

谢谢

您可以使用调整时间戳。例如，要在1小时后调整所有数据包的时间戳：

editcap -t 3600 file.pcap file_plus1hour.pcap

您还可以使用“编辑->时间偏移…”调整Wireshark中的时间戳；但是，目前无法从Wireshark保存时移文件