присоединяюсь к вопросу. интересно, как из дампа получить файлы. я так понимаю, необходима эмуляция обработчика стека, чтобы он из пакета по очереди из протокола каждого уровня вытянул собственно user data? но тогда надо знать, как именно работает с сетью конечное приложение (как минимум).

или набросать простенький парсер, который без разбору вытянет собственно дату, а потом сидеть ручками ее складывать в файл?