VPF::Возможно ли расшифровать TCP пакет?

Mathers

Дата 5.4.2011, 12:31 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 2
Регистрация: 7.5.2007

Репутация: нет
Всего: нет

Здравствуйте!
Есть программа, которая получает с сервера данные. И отображает их на своем интерфейсе. Данные - это просто число. Например, в данном случае пришло значение "-0.1". Возможно ли мне как то выдирать это число отсюда? Хотябы понять где оно записано среди этих кракозябр. Спасибо

Код


(TCP)216.67.xxx.xxx:29997->192.168.xxx.xxx:59313 ,478 Bytes

45 00 01 DE 65 ED 40 00 73 06 1B 39 D8 43 EB 7A  ; [email protected].9.C.z
C0 A8 00 8D 75 2D E7 B1 FC 97 26 16 7D C1 9E 4C  ; ....u-....&}..L
50 18 FE 8F E1 3B 00 00 1F 8B 08 00 00 00 00 00  ; P...;.........
04 00 EC BD 07 60 1C 49 96 25 26 2F 6D CA 7B 7F  ; .....`I.%&/m.{
4A F5 4A D7 E0 74 A1 08 80 60 13 24 D8 90 40 10  ; J.J..t...`.$..@.
EC C1 88 CD E6 92 EC 1D 69 47 23 29 AB 2A 81 CA  ; .......iG#).*..
65 56 65 5D 66 16 40 CC ED 9D BC F7 DE 7B EF BD  ; eVe]f@......{..
F7 DE 7B EF BD F7 BA 3B 9D 4E 27 F7 DF FF 3F 5C  ; ..{....;.N'...?\
66 64 01 6C F6 CE 4A DA C9 9E 21 80 AA C8 1F 3F  ; fd.l..J...!...?
7E 7C 1F 3F 22 7E 8D 5F F3 D7 F8 35 7E 8D FF 9B  ; ~|?"~._...5~...
1E FC C4 F3 1B FD 5A F4 CF D3 B2 98 D4 59 7D FD  ; ....Z......Y}.
3A AF 8B AC 1C A5 3F 99 D7 4D 51 2D 3F DB 1D EF  ; :....?..MQ-?..
E0 BF 51 7A B2 2E DB 75 9D 7F B6 CC D7 6D 8D 16  ; ..Qz...u....m.
2F D7 93 B2 98 FE 5E F9 F5 9B EA 6D BE FC 6C B9  ; /.....^....m..l.
2E CB 5F 17 20 7F 41 00 69 7C 52 66 4D FE C9 2A  ; .._ A.i|RfM..*
FB 45 EB BC CD 5F E5 B3 5F 97 9A 24 6D B1 AA F2  ; .E..._.._..$m...
CB 7C D9 56 3F D6 16 8B BC 69 B3 C5 EA 37 C4 87  ; .|.V?...i...7..
5F E4 CB 26 FB E9 FC D7 5F C8 CF 5F FB 32 9F FE  ; _..&...._.._.2..
1A BF C6 AF F9 6B FD DA BF C1 6F FC 3B BD BE 6E  ; ....k....o.;..n
DA 7C 31 3E A9 CA 32 9F B6 84 5B 33 3E AE EB EC  ; .|1>..2...[3>...
FA 79 D1 B4 18 C1 AF 4D FF 3F F9 25 0F FE F9 C5  ; .y....M.?.%....
3F FC CF FF 51 BF 1E FE F8 B5 8B 65 FB 1B FC 06  ; ?...Q.....e...
7F D4 AF FF 6B FC 1A 3F F6 EB D0 9F BF 0E FE D9  ; ...k.?........
08 05 2F FD 7A BF 7F 41 DF 37 BF EE EF DF 14 3F  ; ../.z.A.7....?
C8 7F 83 DF FF 52 C8 40 48 FF 06 BF C1 8F 01 F5  ; ....R.@H.......
5F 53 FF FF 9B E1 0F 40 FC B1 5F 8F FE F9 8D 7F  ; _S.....@.._....
ED 5F 17 3F 7E A7 F8 D0 EB A7 59 BB 5E 00 C7 5F  ; ._?~.....Y.^.._
7F 86 DF 8A D9 AF 7B 99 95 55 4D 40 7F 3D 7C 9A  ; .....{..UM@=|.
FC E6 BF C6 AF F1 E7 FC D9 78 FE EE 7F F0 37 FC  ; .........x...7.
7F 02 00 00 FF FF 57 5B ED 55 9F 01 00 00        ; .....W[.U....

Это сообщение отредактировал(а) Mathers - 5.4.2011, 12:35

spin2

Дата 5.4.2011, 13:27 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 598
Регистрация: 15.12.2005
Где: Москва-Одесса

Репутация: 2
Всего: 31

Mathers, а ты открой свой дамп в wireshark. Там пакет по заголовкам разобран в читаемом виде.

Добавлено через 27 секунд
Mathers, лучше не один пакет, а всю сессию.

--------------------

"С кем тяжело молчать, с тем не о чем говорить" (Метерлинк)
блог
Все об ICQ-ботах

Mathers

Дата 5.4.2011, 14:55 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 2
Регистрация: 7.5.2007

Репутация: нет
Всего: нет

Я пробовал смотреть в wireshark, но ничего нового не нашел. Просто показывает какая часть пакета к чему относится. Где адрес, где чего. Только вот сами данные, которые собственно и составляют весь пакет, кроме первых 3-4 строк - они так и остаются в таком же виде. Может я что-то не то делаю? Можно поподробнее рассказать?

A5uKa

Дата 5.4.2011, 15:51 (ссылка)

(нет голосов)

Загрузка ...

TЋ♥s F1rȜ iƧ BurȠiƞg

Профиль
Группа: Awaiting Authorisation
Сообщений: 1928
Регистрация: 30.8.2008

Репутация: нет
Всего: 16

У меня как раз под рукой интересный пример работы PcapDotNet.

Pcap - как раз библиотека для разбора. Её же использует WireShark.

Добавлено через 52 секунды
ну это мог бы сам найти http://ru.wikipedia.org/wiki/Pcap

влад2110

Дата 28.4.2011, 14:55 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 1
Регистрация: 27.4.2011

Репутация: нет
Всего: нет

Всем приевет!!Я пришел сюда с одной просьбой,мне нужно узнать как можно разшифровать код в пакетах ,помогите пожалуйста,буду очень благодарен)!!
Код точно такого типа как написал Mathers,помогите плз ,как их разшифровать,или дайте алгоритм для разшифровки!!

marykone

Дата 29.4.2011, 09:18 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Комодератор
Сообщений: 2722
Регистрация: 2.5.2006
Где: Краснодар

Репутация: 24
Всего: 67

Модератор:один топик, один вопрос!

--------------------

получил ответ, пометь вопрос как решенный (правый верхний угол вашей темы).

asmdzen

Дата 5.5.2011, 17:02 (ссылка)

(нет голосов)

Загрузка ...

Профиль
Группа: Участник
Сообщений: 345
Регистрация: 28.11.2010

Репутация: нет
Всего: 5

Mathers, ваш пакет начинается с: "8B 08 00 00 00 00 00" (3-я строка данных) (IP header 20 bytes, tcp 21 bytes)
вам нужно посмотреть всю сессию, попробовать разобратся какой это именно протокол.
для одного лишь значения -0.1 этот пакет мне кажется слишком большим.

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Сетевые технологии \| Следующая тема »