免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2360 | 回复: 5

[应用] 求高手给解释一下如何用c语言重组tcp数据包,并保存数据流中的html,js,image [复制链接]

论坛徽章:
5
15-16赛季CBA联赛之山东
日期:2016-03-22 11:49:0815-16赛季CBA联赛之八一
日期:2016-03-22 14:06:00IT运维版块每日发帖之星
日期:2016-03-27 06:20:0015-16赛季CBA联赛之天津
日期:2016-03-28 15:22:28IT运维版块每日发帖之星
日期:2016-07-16 06:20:00
发表于 2016-03-21 09:12 |显示全部楼层
本帖最后由 linux_sjj 于 2016-03-21 10:06 编辑

最近在对wireshark抓取的数据包进行linux下的c语言分析重组,但是发现用fread,fwrite读到的数据显示在文本中是乱码,我都清过缓存的,不知道是不是编码的问题,但是这方面又不懂,可有高手给我讲解一下思路(如何用c重组tcp数据包,并保存相关数据比较好),小弟感激不尽。
我之前的思路就是:将五元组放到链表中,然后来一个比对一个,符合的就将内容写入文件中。但是后面发现写的那些内容就是IP总长度减去40个字节的ip头和tcp头,得到的数据部分,有些是乱码。

论坛徽章:
0
发表于 2016-03-21 13:34 |显示全部楼层
回复 1# linux_sjj


    TCP/IP数据都是无符号数,另外还要注意字节序转换。

论坛徽章:
5
15-16赛季CBA联赛之山东
日期:2016-03-22 11:49:0815-16赛季CBA联赛之八一
日期:2016-03-22 14:06:00IT运维版块每日发帖之星
日期:2016-03-27 06:20:0015-16赛季CBA联赛之天津
日期:2016-03-28 15:22:28IT运维版块每日发帖之星
日期:2016-07-16 06:20:00
发表于 2016-03-21 14:12 |显示全部楼层
回复 2# daniel_kohler


    这个字节序转换我知道啊,我是说的那些数据部分,读出来部分乱码,而且重组tcp数据流,以什么为条件重组不太清楚

论坛徽章:
0
发表于 2016-03-24 15:25 |显示全部楼层
回复 3# linux_sjj


    你是只解析payload吗?在wireshark中解析出来的是什么样的?

论坛徽章:
5
15-16赛季CBA联赛之山东
日期:2016-03-22 11:49:0815-16赛季CBA联赛之八一
日期:2016-03-22 14:06:00IT运维版块每日发帖之星
日期:2016-03-27 06:20:0015-16赛季CBA联赛之天津
日期:2016-03-28 15:22:28IT运维版块每日发帖之星
日期:2016-07-16 06:20:00
发表于 2016-03-28 15:25 |显示全部楼层
回复 4# daniel_kohler


    版主大哥,你好,非常感谢!我现在的主要问题就是你说的payload这块处理不太明白,如何去除http相应的那部分内容获得实际的有效内容,以及对于压缩文件如何还原。

论坛徽章:
5
15-16赛季CBA联赛之山东
日期:2016-03-22 11:49:0815-16赛季CBA联赛之八一
日期:2016-03-22 14:06:00IT运维版块每日发帖之星
日期:2016-03-27 06:20:0015-16赛季CBA联赛之天津
日期:2016-03-28 15:22:28IT运维版块每日发帖之星
日期:2016-07-16 06:20:00
发表于 2016-03-28 15:30 |显示全部楼层
回复 4# daniel_kohler
就是指传回来的文件比如是gzip格式,我该如何去还原他。如一个.js的文件,我获取到名子创建xxx.js文件,将http响应头去掉(这个不知道怎么去除)获取有效部分,然后如何将剩下的压缩格式的内容还原到xxx.js中。

ps:图片中红线上方那部分不知道代表的是什么。
   
QQ图片20160328152910.png
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

SACC2019中国系统架构师大会

【数字转型 架构演进】SACC2019中国系统架构师大会,7折限时优惠重磅来袭!
2019年10月31日~11月2日第11届中国系统架构师大会(SACC2019)将在北京隆重召开。四大主线并行的演讲模式,1个主会场、20个技术专场、超千人参与的会议规模,100+来自互联网、金融、制造业、电商等领域的嘉宾阵容,将为广大参会者提供一场最具价值的技术交流盛会。

限时七折期:2019年8月31日前


----------------------------------------

大会官网>>
  

北京盛拓优讯信息技术有限公司. 版权所有 16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122
中国互联网协会会员  联系我们:huangweiwei@it168.com
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP