wireshark过滤数据包的第一个INT

比如,tcp连接,往往包头四个字节对应整型值表示包的类型,可以用wireshark过滤显示指定类型的数据包,比如过滤包头四个字节对应整型值为10的包的过滤表达式为

ip.addr == 192.168.1.21 && tcp.port == 7222 && frame[54:4]==0a:00:00:00