当前位置: 首页 > 知识库问答 >
问题:

特定UDP字节的wireshark捕获筛选器

寇鸿
2023-03-14

我需要wireshark的捕获筛选器,该筛选器将匹配UDP负载中的两个字节。我见过

UDP[8:4] 

作为匹配标准,但没有对语法的解释,而且我在任何wireshark wiki中都找不到它(大海捞针)。

udp port 5361 and udp[2:2]=8C:61

共有1个答案

东门城
2023-03-14

偶然发现:

udp port 5361 and udp[10:2]==0x8C61

UDP数据字段(有效载荷)从偏移量8开始,我查看的是有效载荷字节3和4。毕竟,WireShark Wiki上有这个提示。

 类似资料:
  • 我想在Spring中从基于XML的配置切换到基于Java的配置。现在我们在应用程序上下文中有如下内容: ...它将从两个包中排除服务。我有一种强烈的感觉,我忽略了一些令人尴尬的琐碎事情,但我找不到一种解决方案来将过滤器的范围限制在。

  • 我有一个实体,其中一个字段是 我需要得到所有的时间表项目,其中的集合包含一个特定的组(集合可以有很多不同的组也。如果“我的组”是其中之一-它是我需要的)。 如果在没有任何条件的情况下运行代码,我可以在调试器中看到我的包含数据库中的所有项,并且每个项都包含中的组。 截图 当然,我可以“手动”找到我需要的项(例如,使用.stream()),但我肯定有一些方法可以使用谓词来获得它。

  • 问题内容: 我想在Spring中从基于XML的配置切换为基于Java的配置。现在,我们的应用程序上下文中具有以下内容: 但是如果我写这样的话… …它将从这两个软件包中排除服务。我有一种强烈的感觉,我正在尴尬地忽略一些琐碎的事情,但是找不到解决方案来将过滤器的范围限制为。 问题答案: 你只需要为所需的两个注释创建两个类。 因此,例如,你的包装将有一个类: 然后是你的包裹的二等舱: 然后在实例化Spr

  • 问题内容: 我想捕获一个特定的ValueError,而不仅仅是任何ValueError。 我试过这样的事情: 但这会引发SyntaxError:无法分配给文字。 然后我尝试了: 但这引发了例外,即使这是我要避免的例外。 问题答案: 在,是例外,而不是字符串的实例。因此,当您测试不等于特定字符串时,该测试始终为False。尝试: 代替。 例: 通常,如果可以帮助您,您并不是真的希望依赖于错误消息-这

  • 问题内容: 说我有以下 遇到SpecificException会发生什么?它是否首先将其捕获为通用异常,然后捕获特定异常? 还是只在忽略通用异常的同时捕获SpecificException。 我不希望泛型和特殊异常都被捕获。 问题答案: 否。所有异常都将被第一个块捕获。第二个将永远不会到达(编译器会识别出来,由于代码无法到达而导致错误)。如果要特别对待,则必须采用另一种方法: 然后,第一个块将捕获

  • 我检查了Wireshark中未显示的UDP数据包和Wireshark未捕获的UDP数据包,但UDP应用程序捕获了该数据包,但无法解决我的问题。 我正在使用Wireshark观察我连接到某个网络设备的适配器上的通信量-除了我发出的通信量之外,没有其他通信量。 然后我正在使用Packet Sender应用程序将UDP数据包发送到我知道在适配器另一端的IP地址(即我是10.10.10.34,另一个设备是