Tshark过滤协议FIX

有人可以帮助我吗？我无法保存文件。Tshark过滤协议FIX

C:\Program Files\Wireshark>Tshark -i rpcap://[172.16.254.6]/\Device\NPF_{CF9CFF4 
6-79FF-4A97-802A-F6CEF5896D29} -Y fix -w C:\ts.pcap 
tshark: Display filters aren't supported when capturing and saving the captured 
packets.

来源

2017-06-26 Jorge Miguel

由于信息指示“tshark: Display filters aren't supported when capturing and saving the captured packets.”，所以您必须移除显示过滤器。换句话说，删除-Y fix它应该可以工作，尽管你会在没有某种过滤器的情况下捕获所有流量，所以这可能不是你想要的。

如果要限制捕获的数据包，则需要使用捕获过滤器，而不是显示过滤器，并且这是通过-f选项完成的。如在this上提到的问题在Wireshark Q &一个站点上，下面的命令可能对您有用：

C:\Program Files\Wireshark>Tshark -i rpcap://[172.16.254.6]/\Device\NPF_{CF9CFF46-79FF-4A97-802A-F6CEF5896D29} -f "tcp[20:4]=0x383D4649 and tcp[24:1]=0x58" -w C:\ts.pcap

来源

2017-06-26 18:42:49

Tshark过滤协议FIX

回答

相关问题