tshark (wireshark)过滤器:它们在哪里？

Question

在解决MySQL问题时，我遇到了命令命令：

tshark -i any -T fields -R mysql.query -e mysql.query

在我真正使用它之前，我试着去理解它。查看手册页帮助我理解了所使用的选项。MySQL过滤器文档也很有帮助。然而，我如何才能真正看到过滤器的样子呢？我假设所有的过滤器都保存在某个目录中。这个假设是否不正确？

Answer 1

在CentOS上，它们都被编译成/usr/lib/libwireshark.so

所有的过滤器都在源代码中被称为分解器，并且位于epan/分离器中。

MySQL分解器是epan/Dis饼/packet-mysql.c。