电梯直达

1楼 [收藏(0)] [报告]

发表于 2009-06-10 16:58 |只看该作者 |倒序浏览

我用libpcap抓包，pcap_dump输出到标准输出或者文件(两种方式选择)，发现两种都出现乱码，输出到文件的，用snort或者wireshark读取就能正常的现实，但是用我自己写的pcap_dump到标准输出就是乱码。这是怎么回事呢？需要怎么解决？3X

2楼 [报告]

发表于 2009-06-10 17:00 |只看该作者

设置输出的正确编码吧。

3楼 [报告]

发表于 2009-06-10 17:02 |只看该作者

需要怎么设置呢？用snort输出都是可以的啊，那表示说SHELL的编码应该是对的咯，在程序里要怎么设置？

4楼 [报告]

发表于 2009-06-10 17:09 |只看该作者

pcap_dump 出来的包都是2进制的你放到标准输出当然是乱码 dump出来的文件要用 tcpdump 或 wireshark 才能正常打开不是ascii可读的那种你可能理解错了

5楼 [报告]

发表于 2009-06-10 17:23 |只看该作者

那你看看SNORT的资料默认输出的编码是啥？然后在看看程序里面如何设置，查资料。

6楼 [报告]

发表于 2009-06-10 18:12 |只看该作者

好像没看到那里有介绍说输出为ASCII的？能提供点资料不？我看下

关于pcap_dump的输出数据包为乱码的问题？ [复制链接]