2017-06-26 23 views
0

誰かが私を助けることができますか? ファイルを保存できません。TsharkフィルタプロトコルFIX

C:\Program Files\Wireshark>Tshark -i rpcap://[172.16.254.6]/\Device\NPF_{CF9CFF4 
6-79FF-4A97-802A-F6CEF5896D29} -Y fix -w C:\ts.pcap 
tshark: Display filters aren't supported when capturing and saving the captured 
packets. 

答えて

2

メッセージが示すように、「tshark: Display filters aren't supported when capturing and saving the captured packets.」、あなたはディスプレイフィルタを削除する必要がありますので。言い換えれば、-Y fixを削除してもうまくいくはずですが、何らかのフィルタを使用せずにすべてのトラフィックをキャプチャするので、それはおそらくあなたが望むものではありません。

キャプチャされるパケットを制限する場合は、表示フィルタではなくキャプチャフィルタを使用する必要があります。これは-fオプションで行います。 Wireshark Q &のサイトでthisの質問に記載されているように、次のようなコマンドが役に立ちます:

C:\Program Files\Wireshark>Tshark -i rpcap://[172.16.254.6]/\Device\NPF_{CF9CFF46-79FF-4A97-802A-F6CEF5896D29} -f "tcp[20:4]=0x383D4649 and tcp[24:1]=0x58" -w C:\ts.pcap