HTTP数据包数据段恢复

wxl4204 · 发表于 2009-10-26 22:35:38

如题，最近在搞数据包，用IRIS抓到数据包进行了协议分析，现在想对还原数据，也就是将16进制还原成真实的数据？请问怎么去做啊？请详细的说明步骤，IRIS分析到的都是乱码

w_dalu · 发表于 2009-10-27 12:15:07

16进制不一定都是ASCII码，显然显示是乱码。
数据还原，一般都是针对特定协议下传输文件时进行还原。
比如，http还原图片，PE文件等。
数据包还原，我的理解，就是根据一个会话依次读取数据，然后写进一个文件。不过这里还有校验什么的，因为有重包，丢包的。
你不会是还原两端（C-S C-C）之间的信息还原吧？

xyzl7477 · 发表于 2009-11-28 13:52:46

想了解一下.......................

HTTP数据包数据段恢复

浏览过的版块