wireshark學習系列——————5、處理已捕捉到的數據包

瀏覽您捕捉的包 在你已經捕捉完成之後，或者打開先前保存的包文件時，通過點擊包列表面版中的包，可以在包詳情面板看到關於這個包樹狀結構以及字節面版 通過點擊左側"+"標記,你可以展開樹狀視圖的任意部分。你可以在面板點擊任意字段來選擇它。例如：在下圖「Wireshark選擇了一個TCP包後的界面」顯示的就是選中TCP字段。同樣可以選擇ＴＣＰ包頭的應答號(ack:190)，同時會出現在下方的字節瀏覽面版中

>>阅读原文<<