wireshark过滤http错误码400的数据包

要过滤HTTP错误码400的数据包，可以使用Wireshark的过滤器表达式：

http.response.code == 400

这将过滤出所有HTTP响应码为400的数据包。您可以在Wireshark的过滤器栏中输入这个表达式，或者在命令行中使用tshark来过滤数据包：

tshark -r your_capture_file.pcap -Y "http.response.code == 400"

请注意，这个表达式只能过滤出HTTP响应码为400的数据包，如果您想过滤出所有HTTP请求和响应中的400错误，可以使用如下的表达式：

http.status_code == 400

这将过滤出所有HTTP请求和响应中的状态码为400的数据包。