<P>
&nbsp; <BR>
<BR>
<BR>
On Thu, 02 Mar 2006 shaohe wrote :<BR>
&gt;&lt;p&gt;&nbsp; &nbsp; Could some one please give me some advice about handling the tcp dump files? I'm working on an analysis of the network traffic. However, under the Windows environment, I can not find any useful tool to visualize or handle the dump files conveniently.&lt;p&gt;&nbsp; &nbsp; <BR>
<BR>
Have you tried ethereal(multi platform protocol analyzer) for windows....<BR>
<BR>
regards,<BR>
sampad mishra.<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
Tcptrace i known is a common tool to analyze network traffic and take as input dump files. Unfortunately, it is seem that what tcptrace does is very different from what i want.&lt;p&gt;&nbsp; &nbsp; &lt;p&gt;&nbsp; &nbsp; Could somebody help me ,the information related to the follow topic are valuable for me:&lt;p&gt;&nbsp; &lt;p&gt;&nbsp; &nbsp; first, how can i to display the dump file in an understandable style, or to transform the binary format of original dump file to a more friend format, such as the text format etc. (note: under Windows OS)&lt;p&gt;&lt;p&gt;&nbsp; &nbsp; second, the output format of dump file still confused me. Do all records in the files have the same size in bytes? if so, what is the number of bytes? &lt;p&gt;&nbsp; &nbsp; &nbsp; In addition, I want to read a record each time, but how to ju!<BR>
&gt;&nbsp; dge the end of a record if the lengths of records of different protocols (e.g. tcp, udp) are variable ?&nbsp;  &lt;p&gt;&nbsp;  &lt;p&gt;&nbsp; &nbsp;  Thanks very much !!&lt;p&gt;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; Shaohe lv &lt;p&gt;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; Mar. 02 2006<BR>

</P>
<br><br>
<a href="http://adworks.rediff.com/cgi-bin/AdWorks/sigclick.cgi/www.rediff.com/signature-home.htm/1507191490@Middle5?PARTNER=3"><IMG SRC="http://adworks.rediff.com/cgi-bin/AdWorks/sigimpress.cgi/www.rediff.com/signature-home.htm/1963059423@Middle5?OAS_query=null&PARTNER=3" BORDER=0 VSPACE=0 HSPACE=0></a>