tshark分析流（wireshark导出大包时有BUG）

在wireshark中follow tcp stream之后，选择export speified packets导出该stream的全部包到文件。

导出文件配置出下图：

然后用下面的命令导出stream的字节流：

tshark -r t1.pcap -Y usb -z follow,tcp,raw,0  > t1.bin

tshark位于wireshark的安装目录中。

然后就可以用beyond compare的16进制方式比较两边的bin文件

字节有零散出现的0d 0a，这是因为tshark导出的是ascii方式的hex stream，伴随大量换行，不影响比较结果，忽略即可。