Tshark過濾協議FIX

有人可以幫助我嗎？我無法保存文件。Tshark過濾協議FIX

C:\Program Files\Wireshark>Tshark -i rpcap://[172.16.254.6]/\Device\NPF_{CF9CFF4 
6-79FF-4A97-802A-F6CEF5896D29} -Y fix -w C:\ts.pcap 
tshark: Display filters aren't supported when capturing and saving the captured 
packets.

來源

2017-06-26 Jorge Miguel

由於信息指示「tshark: Display filters aren't supported when capturing and saving the captured packets.」，所以您必須移除顯示過濾器。換句話說，刪除-Y fix它應該可以工作，儘管你會在沒有某種過濾器的情況下捕獲所有流量，所以這可能不是你想要的。

如果要限制捕獲的數據包，則需要使用捕獲過濾器，而不是顯示過濾器，並且這是通過-f選項完成的。如在this上提到的問題在Wireshark Q &一個站點上，下面的命令可能對您有用：

C:\Program Files\Wireshark>Tshark -i rpcap://[172.16.254.6]/\Device\NPF_{CF9CFF46-79FF-4A97-802A-F6CEF5896D29} -f "tcp[20:4]=0x383D4649 and tcp[24:1]=0x58" -w C:\ts.pcap

來源

2017-06-26 18:42:49

Tshark過濾協議FIX

回答

相關問題