我可以使用包含data.len> = XXX的显示filter来过滤数据包长度,但我真的很想使用捕获filter来提高效率…有没有办法做到这一点?
正如你在评论中所说:
greater <length> less <length>
他们也恰好在我手上的tcpdump备忘单上。
Wireshark使用与tcpdump相同的捕获filter语法,而且看起来不是那个选项