Wireshark Users Guide（中文版） - 图文

图 5.11. \对话框

Export to file:导出包数据为指定的文件

? Packet Range 参见第 5.8 节 “包范围选项” ? Packet Details 参见???

?

5.6.2. \对话框

导出数据为PostScript格式，PostScript是一种打印格式。

提示

PostScribt文件可以使用ghostscrip转换为PDF格式。例如导出文件名为foo.ps，然后调用ps2pdf foo.ps 命令就可以进行转换。

图 5.12. \对话框

Export to file: 导出包数据为指定的文件

? Packet Range: 参见第 5.8 节 “包范围选项” ? Packet Details: 参见???

?

5.6.3. \对话框

注：笔者认为此处应该增加截屏，因为我的xp下界面与前图风格迥异，这里就不提供了 导出包的摘要为CVS格式，可以被电子表格程序使用。

Export to file 导出包数据为指定的文件

? Packet Range 参见第 5.8 节 “包范围选项”

?

5.6.4. \对话框

导出包数据为PSML格式，它是一种仅包含包摘要信息的xml格式。PSML格式的说明参见：http://www.nbee.org/Docs/NetPDL/PSML.htm. 图 5.13. \对话框

Export to file:导出包数据为指定的文件

? Packet Range: 参见第 5.8 节 “包范围选项”

?

上图没有诸如Packet details的选项，因为PSML文件格式有特殊要求，不包含这些内容。

5.6.5. \对话框

导出数据包为PDML格式，PDML是包含包详情的xml格式文件。PDML文件的说明见:http://www.nbee.org/Docs/NetPDL/PDML.htm

注意

PDML格式还没有发行版，Wireshark执行PDML还处在测试阶段，期望外来版本会有所变化。

图 5.14. \对话框

Export to file:将包数据导出到

? Packet Range: 参见第 5.8 节 “包范围选项”

?

上述对话框里没有诸如Packet details选项，这是由于PDML格式约定的内容决定的。

5.6.6. \对话框

图 5.15. \对话框

Name: 导出数据包为文件

? Save in folder:导出数据包到指定目录

? Browser for other folders 通过浏览来指定导出数据的目录。

?

5.6.7. \对话框

这个对话框是用来扫描当前打开包文件或者是正在捕捉中的包文件，将其中的对象，如HTML文档，图片文件，可执行文件等等任何可以通过HTTP传输的对象进行重组集合，让你可以将他们保存刀磁盘。如果捕捉正在进行中，列表会在发现新对象之后的几秒内立即更新。保存的对象不需要进行额外处理就可以被对应的查看工具打开，或者直接运行(如果它可以在Wireshark所在的平台运行的话)。这项功能在GTK1下的Wireshark中无法使用。 图 5.16. \对话框

各列说明 Packet num

包含该对象数据的包的数目，有时候多个对象可能包含在同一个包里。

Hostname

作为服务器相应HTTP请求发送对象的主机的主机名。

Content Type

对象的HTTP内容类型

Bytes

对象的字节数

Filename

URL的最后一部分(最后一个\之后)。通常这部分是文件名，但有时是一个又常又复杂的字符串，这通常表明该文件是一个\请求。(类似于填写表单以后通过CGI提交后跳转页面的URL)

按钮说明： Help

打开本节的用户手册(5.6.7节？)

Close

关闭该对话框

Save As

用指定文件名保存当前选择对象。默认文件名是filename列中显示的对象文件名。

Save All

将列表中所有对象按filename列显示名称保存。系统会提示你选择哪个目录/文件夹保存他们。如果文件名在当前操作系统或者文件系统下不合法,Wireshark会提示错误，该对象不会被保存(但其他对象会被保存)。

5.7. 打印包

要打印包，选择File菜单的\菜单项。这时会弹出如图 5.17 “ \对话框”所示的打印对话框。

5.7.1. 打印 对话框

图 5.17. \对话框

下面的字段在打印对话可用。 Printer

该字段包括一对互斥的单选钮