如何基于数据包提取数据流信息

cyl_axis1 · 发表于 2013-7-13 01:49:46

有没有知道如何基于数据包分析提取不同应用协议对应的数据流的信息。比如现在我有一个数据包的解码工具，我该如何基于解码出来的信息合成数据流的信息，如数据流的开始时间、结束时间，数据流的包个数等流量信息等？

谢谢！

xxx314 · 发表于 2013-7-13 02:32:19

首先，如果你的数据包解码工具提供相应的API接口的话，直接根据提供的接口来进行数据包的解码，如果没有提供接口的话，你如果有原始数据，则需要知道原始数据包的格式~~~然后根据原始数据包的存储格式来读取数据包信息，跟读取文件是一样的道理的，比如跟文件头相隔多少偏移是开始时间和结束时间呀，多少偏移进行相应的换算之后是数据包的IP和MAC地址之类的。。。。。这个需要破解数据包的格式，网上基本没有现成的，需要自己去分析。。。。。你可以使用如winhex和ue来辅助你分析。。。。。。