烬分享

我是盲人

哦哦

统计s

哪呢

你眼神不好

？

。

我他妈软件里面根本就没有统计和端点

1. 清空报错的过滤器（点左边那个 X），让所有 12393 个包显示出来。 2. 点击顶部菜单栏 “统计(Statistics)” -> “端点(Endpoints)” -> 切换到 “IPv4” 标签页。 3. 找发送/接收包数量最多的那个 IP（通常是 119.xxx 或 183.xxx 开头的腾讯云 IP）。记下它。 然后，在过滤栏输入这个（绝不报错）：

ip.addr == 你记下的那个IP地址

--- 如果找不到“统计”菜单（移动端 PCAPdroid 简化版）： 直接在过滤栏输入这个原始 BPF 规则（捕获和显示通用，绝不报错）：

host 119.29.29.29

（把 119.29.29.29 替换成你包里出现次数最多的那个公网 IP） --- 另外，关于 tls.sni 报错的另一个可能原因： 如果你的 Wireshark 版本较老，字段名不叫 tls.sni，而是叫 ssl.sni。你可以试试这个（如果刚才输在显示过滤器，这个不会报红错）：

ssl.sni contains "qq.com"

先别管 DNS 和 TLS 了，直接看 IP 交互数据。你把“端点”统计里排名第一的 IP 发给我，我教你针对这个 IP 分析“SIM 卡换机绕过”的登录包特征。试完告诉我结果！

ai都说我的对

操你妈

行

这个我有点思路了 我去问问ai

显示过滤器 抓包结束后，在 Wireshark 主界面顶部筛选的那一栏 才支持 tls.sni

捕获过滤器PCAPdroid 开始抓包前填的那一栏 只支持 BPF 语法 比如 host 8.8.8.8不支持这些 tls.sni 这种高级字段 输入肯定红错

Gork都说是错的

你这个不能放在捕获过滤蓝

不行