linux - 沙鲨 : child process exited abnormally

Question

当我们执行以下命令时，即使我在 Tshark 捕获中具有相应的值，我也会收到以下错误。

% tshark -r /root/capture.enc -R "icmpv6.option.type == 3"
tshark: Neither "icmpv6.option.type" nor "3" are field or protocol names. child process exited abnormally
%

有人可以帮我吗？

这是数据包(仅 ICMPv6 部分)

ICMPv6 Option (Prefix information : 2001:abcd:2:ffff::/64)
    Type: Prefix information (3)
    Length: 4 (32 bytes)
    Prefix Length: 64

Answer 1

tshark: Neither "icmpv6.option.type" nor "3" are field or protocol names

TShark 的说法是正确的。然而，“icmpv6.opt.type”是一个字段名称，所以你想要

tshark -r /root/capture.enc -R "icmpv6.opt.type == 3"

“子进程异常退出”表示存在错误 - 在这种情况下，TShark 应该只报告不正确的读取过滤器。请将“子进程异常退出”错误报告为the Wireshark Bugzilla上的错误.