二甲基

过滤#

详细内容请参阅 4.10. Filtering while capturing。

可以简单地根据 IP 和协议筛选。下面的过滤器只保留与服务器通信的 HTTP 包：

1
ip.addr == 128.119.245.12 and http

打印#

回答问题时尽可能提交一份打印输出，其中包含用于回答问题的跟踪记录中的数据包，并在打印输出上添加注释解释你的答案。要打印数据包，请使用 文件 › 打印，选择「仅选定数据包」和「数据包摘要行」，然后选择回答问题所需的最少数据包详细信息。

保存选中的分组#

使用 文件 › 导出特定分组...。标记数据包的方法是选中需要标记的数据包，然后右键选择 Mark/Unmark Selected；导出时可以只导出标记的分组或只导出选中的分组。

调整协议解析#

使用 分析 › 启用的协议...，可以根据实际情况禁用部分协议的解析。

保存分组字节流#

该功能可以把字节流（例如 HTTP 包）中包含的内容提取出来，变成文本文件或图片文件。方法如下：

1. 选中需要提取的字节流。
2. 右键对应的协议层。通常是解析到的最高层协议，如应用层的 Hypertext Transfer Protocol 或 JPEG File Interchange Format。选择 显示分组字节... 检查内容是否正确。
3. 选择适当的解码方式，如 解码为无，显示为图像（适合图片）、解码为无，显示为原始数据（适合未知原始数据）、解码为无，显示为 ASCII（适合文本）、解码为无，显示为 HTML（适合网页）。
4. 解码正确后，选择另存为即可保存内容。如果无法确定内容格式，则选择 解码为无，显示为原始数据 保存，再用 ImHex 等工具推测格式。
5. 修改文件扩展名。

详细内容请参阅 Show Packet Bytes。

下一篇：附录 B：Firefox 使用技巧。