Windows使用 tshark.exe 提取特定IP數據包

tshark.exe使用 單個數據包獲取特定IP 1.windows安裝wireshark。 2.打開cmd輸入： 「c:\Program Files\Wireshark\tshark.exe」 -r 輸入的文件 -Y 「ip.addr==127.0.0.1」 -w 輸出的文件 （注：這條命令只能針對一個數據包） 使用批處理方式對多個數據包進行提取 1.使用批處理把數據包名提取出來 使用editp

>>阅读原文<<