基于iOS的Wireshark抓包实践(2)

在蓝色框内的过滤器输入框中，可以输入一些规则，来指明Wireshark只捕捉符合该规则的数据包。过滤规则示例如下：

// 只捕获HTTP/HTTPS数据 
port 80 or port 443 
 
// 只捕获制定host的数据 
host 192.168.10.1 

(2)显示过滤器

显示过滤器(Display Filter)在抓包界面的工具栏底部(上面有介绍)。输入一些规则，可以从数据包列表栏过滤掉不符合该规则的数据包，当去掉规则时，被过滤掉的数据包会重新显示出来。过滤规则示例如下：

// 只显示TCP/UDP数据 
tcp || udp 
 
// 只显示HTTP/HTTPS数据 
tcp.port == 80 || tcp.port == 443 
 
// 只显示指定host的数据 
ip.addr == 192.168.10.1 
 
// 只显示指定端口的数据 
tcp.port == 52360 || udp.port == 36025 

PS：从Wireshark官方使用文档可以查看更多的过滤规则示例。

【本文是51CTO专栏机构360技术的原创文章，微信公众号“360技术（ id: qihoo_tech）”】

戳这里，看该作者更多好文

【编辑推荐】

1. 基于ReSwift和App Coordinator的iOS架构
2. 漫画：App 防止 Fiddler 抓包小技巧！
3. 拜托!面试不要再问我Spring Cloud底层原理
4. 刚刚，阿里开源 iOS 协程开发框架 coobjc！
5. 基于iOS的Charles抓包实践

（编辑：ASP站长网）