[xkor]

Я тут сделал дополнительный фильтр пакетов на основе регулярных выражений, то есть в списке пакетов при фильтрации остаются только пакеты в которых есть строка соответствующая регулярному выражению, анализируемая строка это HEX пакета без пробелов.
Возник такой вопрос: стоит ли оставлять в анализируемом хексе два байта размера пакета? Если оставить то можно фильтровать в том числе и по размеру, но по идее фильтрование по размеру не особо нужно и это сделает немного неудобным фильтрование по ID пакета что безусловно более необходимо.
Чтобы было что с чем сравнивать вот например как будет выглядеть фильтр для нахождения пакетов Say (id=4A) со словом xkor.
Если без байт размера:
^4a.*78006B006F007200
С байтами размера:
^....4a.*78006B006F007200

Разница всего в 4 точки соответствующие 4м любым символам в качестве хекса от байт размера.