我需要一个可以匹配 UDP 负载中的两个字节的用于 wireshark 的捕获过滤器。我见过过滤器
UDP[8:4]
作为匹配标准，但没有对语法的解释，我在任何wireshark wiki中都找不到它（大海捞针）。
我只需要捕获 UDP 5361，并且只需要将字节 8C:61 作为有效负载中的第三个和第四个字节的数据包。就像是
udp port 5361 and udp[2:2]=8C:61
但我当然在猜测。谢谢你的帮助...
偶然发现：
udp port 5361 and udp[10:2]==0x8C61
UDP 数据字段（有效负载）从偏移量 8 开始，我正在查看有效负载字节 3 和 4。毕竟，该提示在 WireShark Wiki 中。
| 归档时间： |
|
| 查看次数： |
5030 次 |
| 最近记录： |