Tshark：儿童过程异常退出

Question

当我们执行以下命令时，即使我在 Tshark 捕获中有相应的值，我也会收到以下错误。

% tshark -r /root/capture.enc -R "icmpv6.option.type == 3"
tshark: Neither "icmpv6.option.type" nor "3" are field or protocol names. child process exited abnormally
%

有人可以帮助我吗？

这是数据包（仅限ICMPv6部分）

  

ICMPv6选项（前缀信息：2001：abcd：2：ffff :: / 64）
  类型：前缀信息（3）
  长度：4（32字节）
  前缀长度：64

Answer 1

  

tshark：“icmpv6.option.type”和“3”都不是字段或协议名称

TShark说的是正确的。但是，“icmpv6.opt.type”， 是一个字段名称，所以你想要

tshark -r /root/capture.enc -R "icmpv6.opt.type == 3"

“子进程异常退出”表示存在错误 - 在这种情况下，TShark应该只报告错误的读取过滤器。请将“子进程异常退出”错误报告为the Wireshark Bugzilla上的错误。