主页 / computer / 问题 / 1553410
Accepted
Thomas Weller
Asked: 2020-05-20 23:51:36 +0800 CST

在 Wireshark 中过滤字节数组

  • 772

过滤器的Wireshark 文档说（强调我的）：

“包含”运算符允许过滤器搜索以字符串（带引号或不带引号）表示的字符序列，或以字节数组表示的字节，或以 C 样式字符常量表示的单个字符。

不幸的是，它只给出了字符串的例子，而不是字节数组。

如何在 Wireshark 中表示字节数组？

我想知道它是否比将转义字符放在像"\xD0\x00\x0E".

wireshark

1 个回答

  1. Best Answer

    事实证明，以太网地址的语法实际上并不是特定于 MAC 地址的，而是字节数组的语法。所以你可以做

    udp contains 48:65:6C:6c:6f

    （等价于udp contains "Hello"）。

    链接的网站在不同的段落中说：

    以太网地址和字节数组由十六进制数字表示。十六进制数字可以用冒号、句点或连字符分隔

    所以以下（甚至是混合风格）也会被识别：

    udp contains 48.65.6C.6c.6f
udp contains 48-65-6C-6c-6f
udp contains 48:65-6C.6c-6f
    • 0

相关问题