文档
抓包记录检查
用 TShark 字段、显示过滤器和 decode-as 规则检查已有的网络、USB 或蓝牙抓包，并可查询已安装的字段名；不抓取流量、不打开网络接口，也不控制设备。
使用条件与局限
- 需在 Linux 上自行提供 TShark 4.x 和 util-linux prlimit；macOS 与 Windows 主机会在检查前被拒绝。rea-agents 6.5.0 的发布说明已列出此功能。
- 解析结果只反映所选记录，不等于已验证的设备行为。上游测试样例是生成的以太网/UDP/DNS 和蓝牙 HCI PCAP，不能据此确认 PCAPNG、USB、BLE ATT 或实际抓包。
关于此条目
- 类型
- 文档
- 类别
- REA 官方：调查指南
- 关联
- REA 官方文档
- 目标
- 协议
来源复核于
说明已依据一手来源复核；这不代表已运行验证、经过安全审计或确认兼容。