如何分析网络数据包？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1900 天前的主题，其中的信息可能已经有所发展或是发生改变。

iOS 下学习抓包分析，已经用 NetworkExtension 捕获到包。
比如这样的：
45 00 00 40 00 00 40 00 40 06 bb ec 0a 08 00 02 65
怎么分析这些网络包呢？有没有什么轮子呢？

分析

轮子

捕获

iOS

29 条回复 • 2022-03-03 13:42:13 +08:00

CallMeReznov

2019-09-12 09:07:20 +08:00

wireshark 了解一下

Chenamy2017

2019-09-12 09:09:32 +08:00

wireshark + 1

roryzh

2019-09-12 09:09:44 +08:00

wireshark

samwalt

2019-09-12 09:10:25 +08:00

@zengcity 先确定下是什么协议

tuding

2019-09-12 09:25:28 +08:00 via Android

omni 也可以了解下

tuding

2019-09-12 09:27:23 +08:00 via Android

omnipeek

wangkai0351

2019-09-12 09:35:07 +08:00

应用层的二进制分析？？

nnnToTnnn

2019-09-12 10:37:36 +08:00

wireshark

GreyYang

2019-09-12 11:00:32 +08:00 via Android

wireshark

shuax

2019-09-12 11:05:09 +08:00

ida 了解一下

VDimos

2019-09-12 11:53:22 +08:00 via Android

wirrshark，上至 http，下至 IP 都能抓，建议配合 osi 模型一起看

wangkai0351

2019-09-12 16:14:58 +08:00

@VDimos 拼写错误警告

zengcity

2019-09-12 18:06:57 +08:00

@wangkai0351 看上去，比应用层高一些，是网络层的包。

zengcity

2019-09-12 18:12:22 +08:00

@samwalt 网络层的包。

wangkai0351

2019-09-12 18:29:27 +08:00

@zengcity 给你一个机会重新组织一下语言，应用层和网络层谁比谁高

hkitdog

2019-09-12 20:30:58 +08:00 via iPhone

WPE

hkitdog

2019-09-12 20:33:20 +08:00 via iPhone

這種要解密，百度 WPE

zhoudaiyu

2019-09-12 21:34:51 +08:00 via iPhone

问问大家服务器上咋抓包？纯命令行环境

luozic

2019-09-12 21:46:26 +08:00 via iPhone

wireshark

sinotw

2019-09-12 21:47:48 +08:00

@zhoudaiyu tcpdump,抓的包可以拿下来用 wireshark 分析

hcymk2

2019-09-12 22:14:19 +08:00 via Android

tshark

salmon5

2019-09-12 22:42:59 +08:00

@zhoudaiyu tcpdump,tshark，一般 tcpdump 就可以了

zhoudaiyu

2019-09-13 06:57:30 +08:00 via iPhone

@sinotw
@salmon5
学到了，多谢！

samwalt

2019-09-13 18:32:26 +08:00

@zengcity 是不是私有二进制协议？

zengcity

2019-09-15 13:09:23 +08:00

@wangkai0351 看上去，比应用层低一些，是网络层的包。

zengcity

2019-09-15 13:12:43 +08:00

@samwalt 不是私有二进制的。就普通数据包。

zengcity

2019-09-15 13:21:04 +08:00

https://gist.github.com/zengcity/ed710ff963ce7038d4c3d43d545d6ea6

像 NEKit 这样的解包，先看 NEKit 吧。

samwalt

2019-09-17 09:24:20 +08:00

@zengcity 分析出数据包的结构没？

unnamedhao

2022-03-03 13:42:13 +08:00

拿到的是 IP 包，可以考虑用 lwip 这个库解析
https://savannah.nongnu.org/projects/lwip/