文档
抓包记录检查
用 TShark 字段、显示过滤器和 decode-as 规则检查已有的网络、USB 或蓝牙抓包，并可查询已安装的字段名；不抓取流量、不打开网络接口，也不控制设备。
- 目标
- 协议
- 类别
- REA 官方：调查指南
- 关联
- REA 官方文档
- 来源复核于
使用条件与局限
- 需在 Linux 上自行提供 TShark 4.x 和 util-linux prlimit；macOS 与 Windows 主机会在检查前被拒绝。rea-agents 6.5.0 的发布说明已列出此功能。
- 解析结果只反映所选记录，不等于已验证的设备行为。上游测试样例是生成的以太网/UDP/DNS 和蓝牙 HCI PCAP，未覆盖 PCAPNG、USB、BLE ATT 或实际抓包。
关于此条目
说明已依据一手来源复核。
一手来源
- docs/packet-captures.md GitHub · morluto/rea · 修订 808339f
- CHANGELOG.md GitHub · morluto/rea · 修订 3b79af2
同分区更多条目：文档与学习资源
- 抓包摘要 · 文档
- 信号记录解码 · 文档
- 浏览器观察指南 · 文档
- JavaScript 与 Electron：追踪 CSV 导出 · 文档
- rea-playbook · 学习资源
- rea-lab · 研究