wireshark过滤<CmdType value="Keepalive">...</CmdType>

在Wireshark中，过滤 `<CmdType value="Keepalive">...</CmdType>` 这样的内容可以帮助你捕捉到那些包含了特定命令类型的网络数据包。这里的 `<CmdType>` 标签表示命令类型字段，其值为 "Keepalive"，这通常对应于心跳保持或者连接确认请求。

为了在Wireshark中找到这样的数据包，你可以使用文本模式过滤器，因为Wireshark能够直接解析XML等结构化数据。例如，如果你正在抓取HTTP或HTTPS流量，并且这些数据包含GB/T 28181 XML，你可以输入以下过滤语句：

http.request.method == "GET" && contains(TCP.Payload, "<CmdType value=\"Keepalive\">")

或者，如果是在TCP或UDP层面上查找原始字节，可能会有所不同，取决于数据的实际封装形式：

tcp.port == 80 && contains(TCP.Payload, "\x3C_CmdType\x3EKeepalive\x3C/_CmdType_>\x00" or similar hexadecimal representation)

请注意，你需要根据实际抓包数据的情况调整过滤表达式，因为字节流可能因编码或其他因素而有所不同。