一、现象分析
选择的抓包入口是对的,数据也显示出来,但是没有展示source、Destination、protocol、Info等。却展示了Length字段。
我的电脑是Mac系统,还以为是操作系统或者权限方面的原因导致。
然后就有了上一篇,我在ubuntu系统上安装wireshark。
谁知道在mac电脑上安装了4.x,后来我又降级至3.6.x,最后安装了一个和ubuntu上的wireshark一样的版本–3.2.x。 仍旧一样的问题。
二、排查
1、显示问题
怀疑包是抓到了,只是没显示出来那几个字段而已。一直在“视图”“编辑”等菜单试着寻找答案。
在过滤条件输入websocket,试着找出已抓到的ws包。
这看起来,是没有ws包,不像是显示问题。
经仔细分析,和正常抓包对比,抓到的包,并没有去解析其内容。
2、抓包后的解析出错
抓包没问题,没能正常解析包。
原来,这里的协议都被禁用了。
三、启用协议
问题解决,自己的一个误操作–把协议给禁用了,难怪怎么也显示不出来。
四、总结
本次的乌龙操作, 特意记录下来。
抓包,只展示部分字段,是抓到包了,第二步解析包体的时候,由于全部协议都被禁用了,导致解析失败。 最后在展示的时候,当然就只能展示包大小和时间了。