wireshark过滤器

使用wireshark抓包如果不设置过滤条件则会显示大量冗余信息,很难找到自己需要的信息,wireshark过滤器就是为此而生,过滤器可以帮我们快速定位需要的信息。过滤语法详见: wireshark捕获过滤器语法 wireshark显示过滤器语法 wireshark过滤器的区别 捕捉过滤器(CaptureFilters):用于决定本次抓包捕获什么样的网络包,开始抓包前设置,不会捕获不符合条件的包,

Continue reading »

Procmon注册表过滤条件写法

被一个很简单的Procmon问题困扰了很久,今天终于顿悟。 问题:使用Procmon过滤注册表项直接在注册表中右键菜单“复制项名称”然后直接粘贴在Procmon的过滤条件中,开始监控,却一直过滤不到想要的结果,但是如果不添加这个过滤条件Procmon就可以显示出程序操作该注册表的信息,并且在结果中右键选择“include“XXX””也可以成功,检查过滤条件path contains  includ

Continue reading »