如果你在抓包的时候只想保留当前经过显示过滤匹配的数据包,怎么做呢?

wKioL1d91GOzNxkNAAHM02Lud-c770.png-wh_50

如图,我只想当前过滤后的数据包可以选择 “导出特定分组” (Wireshark 2.x版本默认支持中文了)

wKiom1d91LyTor4EAABpp42eC4g834.png


wKiom1d94kXhCR6FAACGwLojENc390.png-wh_50

然后就可以保存指定的数据报文了。


.