Wireshark蓝牙抓包过滤条件[eth.src == mac过滤条件不可用而其他条件比如btle.length确可以]

这里专门讲少用的过滤条件,关于Wireshark的使用和一些常用用到的过滤条件(比如(!(_ws.col.def_src == “Anonymous”)) &&(! (_ws.col.info == “Empty PDU”)))可以看如下文章:
https://blog.csdn.net/chengdong1314/article/details/132772736

eth.src == mac过滤条件不可用而其他条件比如btle.length确可以

广播是有这个e0:43:c8:52:bd:a3设备的,但是使用"eth.src == e0:43:c8:52:bd:a3"去过滤的时候死活不显示任何内容,我也很无语,没有任何办法:


这里使用btle.length也就是数据长度来过滤就没有问题:
比如这里使用这样的条件过滤"(btle.length == 13) || (btle.length == 29)"就可以得到我想要的设备:

但是这个条件有明显的缺陷,就是没法显示连接的情况了!