tshark：保存捕获的数据包时无法应用过滤器

Question

我们有一个命令用于以前版本的 wireshark (1) 但不适用于最新版本 (1.6.1)

"C:\Program Files\Wireshark\tshark.exe" -i \Device\NPF_{282F8D86-F9CC-4575-8F20-7E9F5B04BB89} -l -q -R "h245" -S -T pdml -w C :\capture_0.cap "(主机 172.24.161.49 或主机 172.24.161.34 而不是端口 80 而不是端口 23) 和 tcp" 1>C:\capture_0.xml

它给出了错误消息：“tshark：捕获和保存捕获的数据包时不支持读取过滤器。”

这个命令有什么问题？

仅供参考 - 我确实在这台机器上安装了完整的 cygwin。会有什么不同吗？

Answer 1

尝试使用 1.2.5 或更早版本 - 它曾经可以正常工作。由于某些未知原因，引入了此限制。