Powershell中使用tshark时双引号转义问题求助

在CMD中可正常执行的tshark命令：

tshark -r a.pcapng -Y "http.request.uri == \"/test.php\" || http.response"

但在PowerShell中转义双引号时容易出错，你尝试的命令：

tshark -r 0.pcapng -Y "http.request.uri == `"\/test.php`" || http.response"

报错信息：

tshark: "" was unexpected in this context. http.request.uri == /test.php` || http.response
^

问题原因 #

PowerShell的字符串转义逻辑和CMD完全不同：

• CMD用\转义双引号，但PowerShell中，双引号包裹的字符串里，需用**连续两个双引号""**转义内部双引号；
• 反引号是PowerShell的通用转义符，但用它转义双引号时，会导致被传递给tshark，触发语法错误，同时额外的\也是多余的。

正确的两种执行方式 #

1. 双引号包裹参数，内部双引号用""转义

tshark -r 0.pcapng -Y "http.request.uri == ""/test.php"" || http.response"

2. 单引号包裹参数，内部双引号无需转义
   PowerShell中，单引号包裹的字符串是「原样字符串」，内部的特殊字符不会被解析，直接传递给tshark：

tshark -r 0.pcapng -Y 'http.request.uri == "/test.php" || http.response'

内容的提问来源于stack exchange，提问作者wgf4242