Понадобилось снять дамп сети с помощью snoop на солярке, но файл получился довольно большой (1гб).

Wireshark на core2quad с 4мя гигами на борту вылетал с ошибкой о нехватке памяти.

Вышел из ситуации следующим образом, в комплекте с wireshark есть консольные утилиты, которые позволяют посмотреть количество пакетов и разбить на нужное количество пакетов.

Итак:

C:\Program Files\Wireshark>capinfos -eac proverka.cap
File name: proverka.cap
Number of packets: 7983737
Start time: Wed Sep 07 11:26:15 2011
End time: Wed Sep 07 11:42:17 2011

Смотрим: "Number of packets: 7983737" равен приблизительно 8 мульёнам, соответственно, если разбить на файлы по 2 мульёна, получится 4 файла.

Так и поступим:

editcap -c 2000000 proverka.cap split.cap

Далее, подгрузим в wireshark и делаем то, что планировали.

После обновления Windows XP предлагает перезапустить систему.
Вы выбираете «Перезагрузить позже», но уже через несколько минут операционная система снова спрашивает, не перезагрузить ли компьютер. Если в этот момент вы сосредоточены на работе или игре, это действует на нервы. Не поддавайтесь на уговоры ОС и просто отключите соответствующую службу. Для этого в XP откройте «Пуск | Выполнить» и введите:

<pre>net stop wuauserv</pre>

— назойливое сообщение перестанет появляться. После следующей перезагрузки ПК служба вновь будет активна.

Подходит для версий старше 4.2.10

Копируем в буфер обмена и вставляем в поле ввода серийника

Скачать ключ: ссылка1 ссылка2

Триальные счетчики хранятся в ветке 

[HKEY_CURRENT_USER\Software\RIT\The Bat!\Viewer]
в ключах "Default_Value3" и "Req Sent 3"