Http headers Wireshark不'；t仅当导出数据包时，才对所有数据包的HTTP2头进行解压缩_Http Headers_Wireshark_Http2_Tshark_Http Compression

Http headers Wireshark不'；t仅当导出数据包时，才对所有数据包的HTTP2头进行解压缩

Http headers Wireshark不'；t仅当导出数据包时，才对所有数据包的HTTP2头进行解压缩,http-headers,wireshark,http2,tshark,http-compression,Http Headers,Wireshark,Http2,Tshark,Http Compression,在Ubuntu下使用thsark 3.4.2，在Windows下使用thsark 3.4.5，我遇到了一个我无法理解的问题。在分析pcap文件时，存在一些重要的数据包，tshark无法解压缩HTTP2头。Wireshark的行为也一样。对于大多数HTTP2数据包，报头将被解压缩，但不是全部最奇怪的是，如果我使用相同的过滤器和解码规则，使用以下命令将数据包导出到一个较小的文件中，那么tshark/Wireshark在读取filtered.pcap文件时将能够解压缩头文件 tshark-2-Y{m

在Ubuntu下使用thsark 3.4.2，在Windows下使用thsark 3.4.5，我遇到了一个我无法理解的问题。在分析

pcap

文件时，存在一些重要的数据包，tshark无法解压缩HTTP2头。Wireshark的行为也一样。对于大多数HTTP2数据包，报头将被解压缩，但不是全部

最奇怪的是，如果我使用相同的过滤器和解码规则，使用以下命令将数据包导出到一个较小的文件中，那么tshark/Wireshark在读取

filtered.pcap

文件时将能够解压缩头文件

tshark-2-Y{my_filters}-d{my_decode_rules}-r original.pcap-w filtered.pcap

我很好奇是否有一种方法可以在不导出到另一个文件的情况下解压和读取标题的内容