В wireshark 4.0.0 сменили двигло для регулярок. Может быть теперь оно будет нормально кушать байт \x00...