如何清除wireshark过滤器组合框内容

Question

有人知道如何清除Wireshark中的过滤器下拉(组合)内容吗？内容是否存储在某个文件中？

不管怎么说，我都搞不懂这事。而且，Wireshark帮助文件只告诉我“下拉列表中的条目即使在程序重新启动后仍然可用”。

Answer 1

叹息..。

回答了我自己的问题。

过滤器历史记录存储在c:\documents and settings\foo\Application Data\Wireshark\recent中，其中"foo“是您的windows用户名。

我没有在Linux中使用Wireshark，所以我不知道这个文件在哪里。我可以想象在您的主目录中。

在该文件中，有一个标记为"######## Recent display filters (latest last)，cannot be cannot command line ########“的部分。每个recent.display_filter行都是过滤器下拉菜单中的一个条目。只需在下拉列表中删除不需要的筛选器，或者将它们全部删除以完全清除筛选器历史记录。

Answer 2

它们在~/.wireshark/recent中，名为"recent.display_filter“。

Answer 3

这是现在在%APPDATA%\Wireshark\recent_common中

又名C:\Users\username\AppData\Roaming\Wireshark\recent_common

查找########最近的显示过滤器(最新的最后一个)，不能通过命令行########部分更改。