Wireshark - 如何过滤不通过 HTTP 发送的 JSON 内容

Question

我有一个 Windows 服务，它使用 winsock 与另一个使用 winsock 的 Windows 服务通信。我们正在使用 JSON 通过 TCP/IP 进行讨论。

我试图证明我的服务运行正常，并且它与之通信的服务没有发送预期的数据。

我设置了wireshark以捕获我在本地机器上使用的以太网卡并在ip.addr ==上过滤，我可以看到流量。

我期待包含“消息一”的消息，我可以看到它们，成千上万。
当我收到所有这些时，我希望收到一些包含“消息二”的消息

如何设置过滤器以证明我没有收到“消息二”消息？

我用谷歌搜索了一下，有人说使用数据文本行包含“消息二”，但这不起作用。我可以通过查看包含“消息一”的消息，然后过滤包含“消息一”的数据文本行来验证它是否不起作用，并且当它们不应该时它们都消失了。我有一种感觉，仅适用于 http。

我用什么做过滤器？

编辑 - 要回复 v.j 的回复并能够上传 img:

我没有看到“表情”按钮。这是一些屏幕截图。

Answer 1

用这个:

 http.content_type == "application/json"