wireshark抓包过滤指定的字节数据

在使用wireshark抓包的时候，文本信息还好，但是遇到二进制的信息时，就需要对指定的字节信息进行过滤来找到你想要找的包了

tcp[20:4]＝＝30:30:30:30 代表的意思是，TCP数据报文中，出掉头部的２０字节，之后的4个字节的数据为`30:30:30:30`

• 点赞
• 收藏
• 分享
• • 文章举报

Achou.Wang 博客专家

发布了370 篇原创文章 · 获赞 153 · 访问量 34万+

他的留言板 关注

来源：oschina

链接：https://my.oschina.net/u/4352811/blog/3216120