我可以使用包含data.len> = XXX的显示filter来过滤数据包长度，但我真的很想使用捕获filter来提高效率…有没有办法做到这一点？
正如你在评论中所说：
greater <length> less <length>
他们也恰好在我手上的tcpdump备忘单上。
Wireshark使用与tcpdump相同的捕获filter语法，而且看起来不是那个选项