wireshark抓包过滤指定的字节数据

匹配过滤

在使用wireshark抓包的时候，文本信息还好，但是遇到二进制的信息时，就需要对指定的字节信息进行过滤来找到你想要找的包了

tcp[20:4]＝＝30:30:30:30 代表的意思是，TCP数据报文中，出掉头部的２０字节，之后的4个字节的数据为`30:30:30:30`

模糊匹配

如果想要查看帧数据中是否含有某个字段，可以通过contains进行模糊匹配，比如我们想要查看某个websocket中是否包含result这个字段，可以通过输入如下过滤条件进行过滤

websocket.payload.text contains “result”