1

我们有一个命令用于以前版本的 wireshark (1) 但不适用于最新版本 (1.6.1)

"C:\Program Files\Wireshark\tshark.exe" -i \Device\NPF_{282F8D86-F9CC-4575-8F20-7E9F5B04BB89} -l -q -R "h245" -S -T pdml -w C:\capture_0 .cap "(主机 172.24.161.49 或主机 172.24.161.34 而不是端口 80 而不是端口 23) 和 tcp" 1>C:\capture_0.xml

它给出错误消息：“tshark：捕获和保存捕获的数据包时不支持读取过滤器。”

这个命令有什么问题？

仅供参考 - 我确实在这台机器上安装了完整的 cygwin。会有什么不同吗？

4

1 回答 1

1

尝试使用 1.2.5 或更早版本 - 它曾经可以工作。由于某些未知原因，引入了此限制。

于 2012-01-16T20:48:58.410 回答