3

有谁知道如何清除 Wireshark 中的过滤器下拉（组合）内容？内容是否存储在某个文件中？

对于我的生活，我无法弄清楚这一点。而且，Wireshark 帮助文件只告诉我“下拉列表中的条目即使在程序重新启动后仍然可用。”

4

4 回答 4

2

叹...

回答了我自己的问题。

过滤器历史存储在 c:\documents and settings\foo\Application Data\Wireshark\recent 中，其中“foo”是您的 Windows 用户名。

我不在 Linux 中使用 Wireshark，所以我不知道这个文件在哪里。我会想象在你的主目录中。

在该文件中，有一个部分标记为“######## 最近的显示过滤器（最新的最后一个），无法通过命令行更改 ########”。每个recent.display_filter 行都是过滤器下拉列表中的一个条目。只需在下拉列表中删除您不想要的过滤器，或将它们全部删除以完全清除过滤器历史记录。

于 2008-12-16T16:34:15.623 回答
1

它们位于~/.wireshark/recent并命名为“recent.display_filter”。

于 2008-12-16T16:25:09.323 回答
0

现在在 %APPDATA%\Wireshark\recent_common

又名 C:\Users\username\AppData\Roaming\Wireshark\recent_common

查找######## 最近的显示过滤器（最新的最后），不能通过命令行######## 部分进行更改。

于 2019-09-13T17:52:29.627 回答
0

我发现了如何在 Windows10 系统上删除已保存的 wireshark 过滤器：首先，您必须转到此目录 C:\Users\<your_username>\AppData\Roaming\Wireshark 并使用任何文本编辑器打开 recent_common 文件，然后按 CTRL + f 搜索您要删除的过滤器的名称并删除整行，过滤器将永远不会回来！

我希望我能帮助你。

于 2021-02-05T16:49:54.120 回答