5.1.3 函数支持：len(), upper(), string()

文档摘要

5.1.3 函数支持：len(), upper(), string() 在 Wireshark 的显示过滤器（Display Filter）体系中， , , 这三个函数看似轻巧——仅三行文档、寥寥数语的官方说明，却恰恰是整套过滤语言中最易被低估、最常被误用、也最具实现张力的底层构件。它们不处理协议字段解析，不参与布尔逻辑组合，却在数据形态转换的“临界点”上承担着不可替代的职责：从原始字节流中萃取可读语义，为人类直觉与机器规则架起第一座桥。这不是语法糖，而是一场发生在过滤引擎内部的微型编译过程；不是字符串操作的简单封装，而是对 PCAP 数据包二进制结构、Wireshark 字段注册机制、TShark 解析管线调度策略三重约束下的精密工程实现。