wireshark如何模糊查询

根据提供的引用内容，没有直接说明Wireshark如何进行模糊查询。但是，Wireshark支持使用通配符进行过滤，可以实现类似模糊查询的效果。具体方法如下：

1.使用通配符*进行过滤：在过滤器中使用*代表任意字符，例如过滤HTTP请求的过滤器可以写成`http.request.method == GET`，其中GET可以用*代替，写成`http.request.method == *`。

2.使用正则表达式进行过滤：在过滤器中使用正则表达式进行过滤，例如过滤HTTP请求的过滤器可以写成`http.request.method =~ "^(GET|POST)$"`，其中使用了正则表达式来匹配GET或POST方法。

下面是一个使用通配符进行过滤的例子：

假设我们想要过滤出所有源IP地址为192.168.1.x的数据包，可以使用以下过滤器：

ip.src == 192.168.1.*

这个过滤器会匹配所有源IP地址为192.168.1.x的数据包。