Opcja "View capture buffer"
Wybranie tej opcji powoduje otwarcie okna dekodera
protokołów. W oknie tym wizualizowana jest aktualna zawartość bufora dekodowania.

Okno to dzieli się na trzy części:
- Toolbar
W toolbarze okna znajduje się pięć przycisków odpowiadających następującym
funkcjom:
- Załaduj bufor dekodowania z dysku (Loads capture buffer from disk) -
opcja ta powoduje wyczyszczenie bufora i załadowanie nowej zawartości z pliku
utworzonego uprzednio opcją nr 2.
- Zachowaj zawartość bufora dekodowania na dysku (Saves capture buffer
to disk) - opcja ta zachowuje zawartość bufora w pliku na dysku.
- Zachowaj zawartość bufora dekodowania na dysku w pliku tekstowym (Exports
capture buffer to TXT file) - opcja ta zachowuje zawartość bufora w postaci zdekodowanej
w pliku tekstowym.
- Włącz/wyłącz filtrowanie zawartości bufora dekodowania
(Enable/disable capture buffer filter) - zawartość bufora można filtrować przy pomocy
mechanizmu filtrów. Przycisk ten powoduje włączenie lub
wyłączenie filtrowania zawartości bufora filtrem ustawianym w opcji nr 5. Po prawej
stronie toolbara pojawiają się informacje o zastosowanym filtrze oraz o tym ile ramek
spełniło warunki filtra.
- Tworzenie filtra do filtrowania zawartości bufora dekodowania (Capture
buffer filter setup) - opcja ta powoduje przejście do edycji filtra używanego w opcji nr. 4.
- Okno zawartości bufora dekodowania
W tej części okna wizualizowana jest zawartość bufora dekodowania.
Zawartość jest przedstawiana w postaci tabeli z ośmioma kolumnami. Ikona po lewej
stronie każdej pozycji tabeli identyfikuje, czy dana ramka została wysłana w trybie
rozgłaszania (broadcast) - pełne niebieskie kółko, w trybie ograniczonego
rozgłaszania (multicast) -niepełne niebieskie kółko, czy w trybie skierowanym
(directed) - kółko ze strzałką w środku.
- Numer ramki w buforze (No.)
- Adres pochodzenia ramki (Source address) - jeżeli stacja, która
wysłała ramkę jest zdefiniowana w aktywnym profilu
sieci, zamiast adresu MAC wyprowadzana jest jej nazwa mnemoniczna. Adres MAC oraz
komentarz (zdefiniowany w profilu) można zobaczyć jeżeli przez chwilę zatrzyma się
kursor nad nazwą stacji.
- Adres przeznaczenia ramki (Destination address) - jeżeli stacja, do
której adresowana jest ramka jest zdefiniowana w aktywnym profilu
sieci, zamiast adresu MAC wyprowadzana jest jej nazwa mnemoniczna. Adres MAC oraz
komentarz (zdefiniowany w profilu) można zobaczyć jeżeli przez chwilę zatrzyma się
kursor nad nazwą stacji.
- Czas przechwycenia ramki (Time) - czas (w sekundach) jaki upłynął od
chwili rozpoczęcia przechwytywania do momentu złapania ramki.
- Odstęp od poprzedniej ramki (Delta) - różnica pomiędzy czasem
przechwycenia danej ramki a czasem przechwycenia ramki poprzedniej.
- Wielkość ramki w bajtach (Size)
- Protokół (Protocol) - nazwa protokołu sieciowego w ramach którego
wysłano ramkę.
- Ścieżka dekodowania (Decode info) - informacja o stosie protokołów
zawartym wewnątrz ramki.
- Okno zdekodowanej ramki
W tej części okna wizualizowana jest ramka, wybrana w oknie bufora dekodowania.
W ramce wyodrębnione są poszczególne warstwy, odpowiadające nagłówkom
poszczególnych protokołów. Kliknięcie na warstwę powoduje przełączenie jej
wizualizacji z trybu dekodowania w tryb binarny. W trybie binarnym warstwa ramki jest
wizualizowana jako ciąg liczb heksadecymalnych.