大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说tshark 使用技巧[通俗易懂],希望能够帮助大家进步!!!
tshark 删除乱序、重传数据包：
代码语言：javascript复制tshark -2 -R "not tcp.analysis.retransmission && not tcp.analysis.out_of_order" -r 源文件.pcap -w 目标文件名.pcap'只听到从架构师办公室传来架构君的声音:
最是分携时候，归来懒傍妆台。有谁来对上联或下联?
tshark 获取tcp流，并保存text格式
代码语言：javascript复制tshark -r 源文件.pcap -qz follow,tcp,raw,tcp流的编号流的编号是0开始的。
其中raw是16进制串表示流的数据：
还可以hex显示，有数据的偏移：
tshark获取TCP流，并保存为pcap文件
代码语言：javascript复制tshark -2 -R "tcp.stream eq 0" -r 源文件.pcap -w 目标文件名.pcap-R “xxx” 里面的过滤规则其实就是wireshark里面写的过滤规则。
tshark获取UDP流
方法同tcp流的处理方式，只不过把命令里面的所以“tcp”，改成“udp” 。
tshark获取所有的tcp流的ID
代码语言：javascript复制tshark.exe -r .1592690823_clear.pcap -Tfields -e tcp.stream对输出结果排序，就可以拿到最大的tcp.stream ID了。
tshark获取所有udp流的ID
方法同tcp流的ID获取方式，把tcp改成udp就可以。
