tshark 强制解码指定端口

非标端口上的标准协议解析不了：用 Decode As（-d 选项）把端口绑定到协议解析器，报文立即按目标协议展开。

用途	为非标端口启用协议解析
语法	tshark -d tcp.port==8443,http

示例

tshark -r a.pcap -d tcp.port==8081,http -Y http.request -T fields -e http.request.uri

GUI 中名为 Decode As，同一设置在配置档里可保存复用。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌