网络分析系列之十二 使用Wireshark分析数据包的技巧

在进行数据包分析过程，一定会遇到成千上万的数据包需要分析的常见。如何在如此大量数据的环境中快速得到你想要的对象，提高分析效率和精准度呢？采用常见的分析技巧，也许能给你带来极大的帮助。
本节介绍如何使用查找、标记报文、输出报文及设定数据包相对时间显示等分析技巧，帮助使用者提高分析效率，提示分析技能。

使用查找数据包

如果要快速查找到分析想要的数据，按ctr+f快捷键，打开查找输入框，输入框中可输入显示过滤器、十六进制值、字符串和正则表达式内容。

以下是搜索类型和例子，关于正则表达式，以后独立写一节相关文章，详细说明，这里不再展开。

当你选好选项并在文本框中输入搜索关键词之后，单击查找，就会找到满足该关键词的第一个数据包。如果想要找到下一个匹配的数据包，按Ctrl-N，想要找前一个，按Ctrl-B。

标记数据包

在找到那些符合搜索条件的数据包之后，就可以根据需要进行标记。举例来说，可能你希望将那些需要分开保存的数据包标记出来，或者根据颜色快速查找它们。被标记的数据包会以黑底白字显示(你也可以单独将标记了的数据包选择出来，然后作为数据包捕获保存下来)。
被标记的数据包将在你的屏幕上以高亮显示。在下面这个例子中，数据包50被标记并且显