wireshark udp содержит строку

Question

Я пытаюсь использовать WireShark для поиска пакетов UDP с определенной подстрокой. Я попытался использовать фильтр «udp и data.text содержит SUBSTRING», но ничего не возвращает, даже если SUBSTRING показывает в дампе пакетов в нижнем окне. Заранее спасибо.

Answer 1

Вы должны иметь возможность использовать выражение udp contains <hex>, где <hex> - это шестнадцатеричная строка, такая как e1b0adde.