在包列表面板,包详情面板,包字节面板点击右键,都会出现对应的上下文弹出菜单
下表列出了该面版可用弹出菜单项的概述,主菜单能实现同样功能的菜单项,以及简短的描述。
表 6.1. 包列表弹出菜单项
项目 | 对应主菜单项 | 描述 |
---|---|---|
Mark Packet(toggle) | Edit | 标记/取消标记包 |
Set Time Reference(toggle) | Edit | 设置/重设时间参考 |
----- | ||
Apply as Filter | Analyze | 用当前选中的项作为过滤显示 |
Prepare a Filter | Analyze | 准备将当前选择项作为过滤器 |
Conversation Filter | - | 将当前选择项的地址信息作为过滤设置。选中该选项以后,会生成一个显示过滤,用于显示当前包两个地址之间的会话(不分源目标地址)。(XXX - add a new section describing this better.---作者似乎建议添加新章节详细描述) |
STCP | - | 有待补充 |
Follow TCP Stream | Analyze | 浏览两个节点间的一个完整TCP流所有数据 |
Follow SLL Stream | Analyze | 同上,将TCP替换成SSL理解 |
----- | ||
Copy/Summary(TEXT) | - | 将摘要字段复制到剪贴板。(以tab分开的文本) |
Copy/Summary(CVS) | - | 将摘要字段复制到剪贴板,(CVS格式,逗号分开) |
Copy/As Filter | - | 以当前选择项,建立一个显示过滤器,复制到剪贴板 |
Copy/Bytes(Offset Hex Text) | - | 以16进制转储格式将包字节复制到剪贴板。 |
Copy/Bytes(Offset Text) | - | 以16进制转储格式将包字节复制到剪贴板。不包括文本部分。 |
Copy/ Bytes (Printable Text Only) | - | 以ASCII码格式将包字节复制到剪贴板,包括非打印字符。 |
Copy/ Bytes (HEX Stream) | - | 以16进制未分段列表数字方式将包字节复制到剪贴板,(an unpunctuated list of hex digits 应该有专有名词,有兴趣的查一下) |
Copy/ Bytes (Binary Stream) | - | 以raw binary格式将包字节复制到剪贴板。数据在剪贴板以"MIME-type application/octet-stream"存储,该功能在GTK+1.x环境下不支持 |
Export Selected Packet Bytes... | File | 与文件菜单同名项目功能一样。允许将Raw packet 字节转换为二进制文件它 |
--- | ||
Decode As... | Analyze | 在两个解析之间建立或修改新关联(不知所云) |
Print... | File | 打印包 |
Show Packet in New Window | View | 在新窗口显示选中的包 |
下表介绍了包详情列表菜单项的功能描述,及其他可以提供该功能的主菜单
表 6.2. 包详情面板弹出上下文菜档项
项目 | 对应的主菜单 | 描述 |
---|---|---|
Expand Subtrees | View | 展开当前选择的子树 |
Expand All | View | 展开捕捉文件的所有包的所有子树 |
Collapse All | View | 关闭包中所有已展开的子树 |
----- | ||
Copy/Description | - | 复制选择字段显示的文本到剪贴板 |
Copy/AS Filter | Edit | 将选择项目作为显示过滤内容复制到剪贴板 |
Copy/Bytes(Offset Hex Text) | - | 将包字节以Hexdump-like格式存储到剪贴板;类似于包列表面板中同名的命令,但是拷贝结果仅仅是树分支中被选中部分(包字节面板中被选中字节) |
Copy/Bytes(Offset Hex) | - | 以Hexdump-linke格式保存到剪贴,不包括文本部分。类似于包列表命令,不同之处在于此处仅拷贝树分支选中部分(包字节面板选中部分) |
COPY/Bytes (printable Text Only) | - | 以ASCII格式拷贝包字节,非打印字符除外;类似于包列表面板中同样的命令。不同点在于此处仅拷贝选择的树分支(包字符被选择部分) |
Copy/Bytes(Hex Stream) | - | j以unpunctuated list hex digits形式保存到剪贴板,类似于包列表面板中的命令,不同之处在于仅复制选中子树部分(包字节面板选中部分) |
Copy/Bytes(Binary Stream) | - | 以raw binary格式拷贝到剪贴板;类似于包列表面板中的命令,不同之处在于仅拷贝选中部分子树(包字节面板选中部分)。数据以MIME-type“Application/octet-stream”存储在剪贴板.该功能在GTK+1.x下不可用 |
Export Selected Packet Bytes... | File | 同文件菜单中的同名项一样。导出raw packet 字节为二进制文件。 |
--- | ||
Apply as Filter | analyze | 将当前选择项作为过滤内容,并应用 |
Preapare a Filter | Analyze | 将当前选择项作为过滤内容,但不立即应用 |
Follow TCP Stream | Analyze | 追踪两个节点见,被选择包所属TCP流的完整数据 |
Follow SSL Stream | Analyze | 同上 |
----- | ||
Wiki Protocol Page | - | 显示当前选择协议的对应WIKI网站协议参考页 |
Filter Field Reference | - | 显示当前过滤器的WEB参考 |
Protocol Preferences... | - | 如果协议字段被选中,点击该选项,打开属性对话框,选择对应协议的页面,??? |
----- | ||
Decode As... | Analyze | 更改或应用两个解析器之间的关联(什么鸟意思?) |
Resolve Name... | View | 对选择的包进行名称解析,不是指所有的包 |
Go to corresponding Packet ... | Go | 跳到当前选择包的相应包。 |
TNND,表格让人崩溃