extcap.exe¶
Die Netzwerk-Analysesoftware Wireshark bietet mit sogenannten externen Aufzeichnungs-Plugins (extcap) eine universelle Möglichkeit, das Tool um neue Aufzeichnungsschnittstellen zu erweitern. Unter Verwendung von Drittanbieter-Software wie Vector XL Driver Library oder Vector SIL Kit agiert extcap.exe als externes Aufzeichnungs-Plugin und ermöglicht den Zugriff auf Ethernet, CAN, CAN-FD und LIN in Wireshark.
Konfiguration¶
Für das Hinzufügen neuer Aufzeichnungsschnittstellen bietet der trace.xplorer einen Dialog, der über das Menü geöffnet werden kann. Hier lassen sich einfach alle Schnittstellen auswählen, welche für eine vorhandene Wireshark-Installation eingerichtet werden sollen. Abgewählte Schnittstellen werden deinstalliert.
Zum Übernehmen der Konfiguration ist ein Neustart von Wireshark erforderlich.
Bekannte Probleme¶
Bei einigen Versionen von Wireshark ist die hier beschriebene Funktionalität nicht oder nur eingeschränkt nutzbar. Für die folgenden Wireshark-Versionen sind uns Einschränkungen bekannt:
Wireshark-Version |
Problembeschreibung |
4.0.10 |
Aufzeichnung kann nicht gestartet werden, wenn Standardwerte unverändert bleiben. https://gitlab.com/wireshark/wireshark/-/issues/19639 |
4.4.0 |
Wireshark sucht im falschen Verzeichnis |