Wireshark使用教程（整理）.pptx

学 海 无 涯 ;学 海 无 涯 ;1;学 海 无 涯 有大量的成员为 Wireshark 提供协议分析。同时我们也希望这些活动能持续机芯。通过查看 Wireshark 帮助菜单下的 About,你可以找到为 Wireshark 提供代码的人员名单，或者你也可以通过 Wireshark 网站的 authors 页面找到。 Wireshark 是开源软件项目，发布遵循 GNU General Public Licence (GPL 协议),所有源代码可以在 GPL 框架下免费 使用。欢迎您修改 Wireshark 以便适合您的需要，如果您可以提供您的改进给 Wireshark team ，我们将不胜感激。 为 Wireshark Team 提供您的改进建议，有以下益处： 如果其他人发现您提供的改进十分有用会肯定它们的价值，您将会得知你曾像 Wireshark team 一样帮助过他 人 The developers of Wireshark might improve your changes even more, as theres always room for improvement. Or they may implement some advanced things on top of your code, which can be useful for yourself too. The maintainers and developers of Wireshark will maintain your code as well, fixing it when API changes or other changes are made, and generally keeping it in tune with what is happening with Wireshark. So if Wireshark is updated (which is done often), you can get a new Wireshark version from the website and your changes will already be included without any effort for you. Wireshar 源代码和二进制 kits （二进制工具包？ ）可以根据自己的平台对应下载，网站是： /download.html. ;学 海 无 涯 ;;学 海 无 涯 ;学 海 无 涯 ;9;学 海 无 涯 另外一个常见问题是很多用户抱怨最后编译、链接过程需要等待太长时间。这通常是因为使用老式的 sed 命令（比如 solaris 下传输）。自从 libtool 脚本使用 sed 命令建立最终链接命令，常常会导致不可知的错误。您可以通过下载 最新版本的 sed 解决该问题 /GNU/sed.html. 如果您无法检测出错误原因。发送邮件到 wireshark-dev 说明您的问题。当然，邮件里要附上 config.log 以及其他您 认为对解决问题有帮助的东西，例如 make 过程的追踪。 ;学 海 无 涯 ;学 海 无 涯 ;学 海 无 涯 ;学 海 无 涯 菜单（见第 3.4 节 “主菜单”）用于开始操作。 主工具栏(见第 3.13 节 “Main工具栏”)提供快速访问菜单中经常用到的项目的功能??? Fiter toolbar/过滤工具栏(见第 3.14 节 “Filter工具栏”)提供处理当前显示过滤得方法。(见 6.3:” 浏览时进行过滤”) Packet List 面板（见第 3.15 节 “Pcaket List面板”）显示打开文件的每个包的摘要。点击面板中的 单独条目，包的其他情况将会显示在另外两个面板中。 Packet detail 面板（见第 3.16 节 “Packet Details面板”）显示您在 Packet list 面板中选择的包德 更多详情。 Packet bytes 面板（见第 3.17 节 “Packet Byte面板”）显示您在 Packet list 面板选择的包的数据， 以及在 Packet details 面板高亮显示的字段。 状态栏（见第 3.18 节 “状态栏”）显示当前程序状态以及捕捉数据的更多详情。 ;学 海 无 涯 包含到指定包的功能。见第 3.8 节 “Go菜单” Capture 允许您开始或停止捕捉、编辑过滤器。见第 3.9 节 “Capture菜单” Analyze 包含处理显示过滤，允许或禁止分析协议，配置用户指定解码和追踪 TCP 流等功能。见第 3.10