wireshark抓包保存文件 如何查看抓包數(shù)據(jù)?
如何查看抓包數(shù)據(jù)?對(duì)于標(biāo)準(zhǔn)HTTP返回,如果內(nèi)容被標(biāo)記為-編碼:Gzip Can直接在Wireshark中查看原始文本。在移動(dòng)網(wǎng)絡(luò)的發(fā)展過程中,一些移動(dòng)網(wǎng)關(guān)會(huì)對(duì)顯式標(biāo)記為gzip的數(shù)據(jù)進(jìn)行解壓,以防止
如何查看抓包數(shù)據(jù)?
對(duì)于標(biāo)準(zhǔn)HTTP返回,如果內(nèi)容被標(biāo)記為-編碼:Gzip Can直接在Wireshark中查看原始文本。在移動(dòng)網(wǎng)絡(luò)的發(fā)展過程中,一些移動(dòng)網(wǎng)關(guān)會(huì)對(duì)顯式標(biāo)記為gzip的數(shù)據(jù)進(jìn)行解壓,以防止移動(dòng)瀏覽器獲取無法解壓的gzip內(nèi)容。因此,許多移動(dòng)開發(fā)者選擇非標(biāo)準(zhǔn)的HTTP報(bào)頭。也就是說,HTTP返回頭沒有按照標(biāo)準(zhǔn)進(jìn)行標(biāo)記-編碼:Gzip屬性。因此,您無法在Wireshark中直接查看它。此時(shí),將從包捕獲中獲取的數(shù)據(jù)以原始格式保存為文件,然后使用ue以十六進(jìn)制格式查看,刪除文件中非gzip壓縮的數(shù)據(jù),您可以使用gzip解壓工具對(duì)文件進(jìn)行解壓以查看原始文本。Gzip數(shù)據(jù)以1f8b開始,它可以用來劃分文件中的Gzip和非Gzip數(shù)據(jù)。