Chinaunix首页 | 论坛 | 博客
  • 博客访问: 244449
  • 博文数量: 39
  • 博客积分: 199
  • 博客等级: 二等列兵
  • 技术积分: 426
  • 用 户 组: 普通用户
  • 注册时间: 2010-03-25 14:39
个人简介

博客已全部转移至个人站 www.jasonwho.com

文章分类

全部博文(39)

文章存档

2017年(2)

2014年(1)

2013年(28)

2010年(8)

分类: LINUX

2014-02-18 16:37:04

由于实际抓包分析报文时很多情况下都含有中文,而原生的wireshark并不支持中文查看,中文及不可见字符都显示为....,为了精确查看中文数据,需要人为对抓包进行转换处理。

1.使用wireshark抓取数据包;
2.在wireshark中使用hex十六进制显示包中数据;
3.使用UE或notepad++之类的二进制工具编辑hex数据,提取原生十六进制串;
4.使用三方转换工具把十六进制数据转换成汉字(百度上有几款小软件,或者自己写个,也不难^_^)
阅读(7086) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~