wireshark - 在wireshark中设置数据包长度的过滤器

Question

我已经捕获了一个 pcap 文件并将其显示在 Wireshark 上。
我想分析那些“长度”列等于 443 的 udp 数据包。

在wireshark 上，我尝试找到合适的过滤器。

udp && length 443 # invalid usage
udp && eth.len == 443 # wrong result
udp && ip.len == 443 # wrong result

顺便说一句，wireshark 的过滤器可以直接应用于 libpcap 的过滤器吗？

Answer 1

所有这些都适用于 Wireshark 的过滤器

frame.len==243  <- I use this
ip.len==229
udp.length==209
data.len==201