Alguém pode explicar ou fornecer um link para documentação?
Why is value set to 45 instead of 4.
-
value
(45) são os dados reais do pacote, em hexadecimal, que esse campo cobre -
show
(4) é a representação dos dados de pacote (value
) como apareceria em um filtro de exibição.
What is the difference between showname and show?
-
showname
é o rótulo usado para descrever esse campo na árvore de protocolos.Este é geralmente o nome descritivo do protocolo, seguido por alguma representação do
value
. -
show
(4) é a representação dos dados do pacote (value
) como apareceria em um filtro de exibição. (nesse caso, o número da versão)
The "
<field>
" tag"
<field>
" tags can have the following attributes:
name
- the display filter name for the fieldshowname
- the label used to describe this field in the protocol tree. This is usually the descriptive name of the protocol, followed by some representation of the value.pos
- the starting offset within the packet data where this field startssize
- the number of octets in the packet data that this field covers.value
- the actual packet data, in hex, that this field coversshow
- the representation of the packet data ('value') as it would appear in a display filter.Some dissectors sometimes place text into the protocol tree, without using a field with a field-name. Those appear in PDML as "
<field>
" tags with no 'name' attribute, but with a 'show' attribute giving that text.