在Wireshark中查找数据包

捕获完成之后可以查找需要的包；

先看一下查找对话框；可以有四种查找方式，显示过滤器、十六进制值、字符串、正则表达式；

 

看一下当前Wireshark版本是3.0.0；不同版本可能查找对话框有所区别；

 

输入过滤表达式，查找ip为112.34.111.26的包；定位到第一个ip为112.34.111.26的包；

 

查找包含十六进制值的包，输入值ff ff；查找；定位到找到的第一个包；

按字符串查找；输入字符串baidu；查找；定位到找到的第一个包；在下图中是22号包；