wireshark抓包保存文件 如何查看抓包數(shù)據(jù)?
如何查看抓包數(shù)據(jù)?對于標準HTTP返回,如果內(nèi)容被標記為-編碼:Gzip Can直接在Wireshark中查看原始文本。在移動網(wǎng)絡的發(fā)展過程中,一些移動網(wǎng)關會對顯式標記為gzip的數(shù)據(jù)進行解壓,以防止
如何查看抓包數(shù)據(jù)?
對于標準HTTP返回,如果內(nèi)容被標記為-編碼:Gzip Can直接在Wireshark中查看原始文本。在移動網(wǎng)絡的發(fā)展過程中,一些移動網(wǎng)關會對顯式標記為gzip的數(shù)據(jù)進行解壓,以防止移動瀏覽器獲取無法解壓的gzip內(nèi)容。因此,許多移動開發(fā)者選擇非標準的HTTP報頭。也就是說,HTTP返回頭沒有按照標準進行標記-編碼:Gzip屬性。因此,您無法在Wireshark中直接查看它。此時,將從包捕獲中獲取的數(shù)據(jù)以原始格式保存為文件,然后使用ue以十六進制格式查看,刪除文件中非gzip壓縮的數(shù)據(jù),您可以使用gzip解壓工具對文件進行解壓以查看原始文本。Gzip數(shù)據(jù)以1f8b開始,它可以用來劃分文件中的Gzip和非Gzip數(shù)據(jù)。