Wireshark常用指令记录

Wireshark抓包指令：
1、ip.addr == 127.0.0.1&&frame[47:1]==05 [抓具体指令key值，取47位后1位，也就是48位]
2、tcp and ip.addr==127.0.0.1 and tcp.port=8000 and data contains 1fa4 [抓TCP协议指定IP地址端口号指定数据]