đặt bộ lọc độ dài gói trong wireshark

Question

Tôi đã chụp một tệp pcap và hiển thị nó trên wireshark. Tôi muốn phân tích các gói udp đó với cột 'Độ dài' bằng 443.

Khi đang tìm kiếm, tôi cố gắng tìm ra bộ lọc thích hợp là gì.

udp && length 443 # invalid usage 
udp && eth.len == 443 # wrong result 
udp && ip.len == 443 # wrong result 

Nhân tiện, bộ lọc của Wireshark có thể áp dụng trực tiếp trên bộ lọc của libpcap không?

Answer 1

Tất cả những khả thi trên bộ lọc Wireshark của

frame.len==243 <- I use this 
ip.len=229 
udp.length==209 
data.len=201