wireshark里有时为了方便查看相关的包,可以选中一个特征的内容进行颜色标记,需要取消时,按下面的操作。
在抓包栏右键标颜色后colorize with filter后用菜单的view里reset colorize 1~10来取消。
如下面过滤sip消息,用一次通话中不变的callid进行标记。
取消操作
Ctrl+space取消颜色标记,但这个热键和拼音输入法的冲突了,所以必须在页面上使用。注意取消时,光标不能在所标记的行。