pcap文件格式pcap文件格式是bpf保存原始数据包的格式，很多软件都在使用，比如tcpdump、wireshark等等，了解pcap格式可以加深对原始数据包的了解，自己也可以手工构造任意的数据包进行测试。pcap文件的格式为：文件头 24字节数据包头 + 数据包 数据包头为16字节，后面紧跟数据...
分类：
其他好文 时间：
2014-11-01 14:41:44
阅读次数：
353
APP竞争已经白热化了，控制好自己Android应用的流量可以给用户一个良好的用户体验噢，给用户多一个不卸载的理由。
Android 如何进行流量分析？用好tcpdump & wireshark这两个工具就好了。...
分类：
移动开发 时间：
2014-11-01 13:32:55
阅读次数：
161
DNS同时占用UDP和TCP端口53是公认的，这种单个应用协议同时使用两种传输协议的情况在TCP/IP栈也算是个另类。但很少有人知道DNS分别在什么情况下使用这两种协议。
如果用wireshark、sniffer或古老些的tcpdump抓包分析，会发现几乎所有的情况都是在使用UDP，使用TCP的情况非常罕见，神秘兮兮。其实当解析器发出一个request后，返回的response中的...
分类：
其他好文 时间：
2014-10-31 11:55:52
阅读次数：
229
PCAP是一个数据包抓取库， 很多软件都是用它来作为数据包抓取工具的。 WireShark也是用PCAP库来抓取数据包的。PCAP抓取出来的数据包并不是原始的网络字节流，而是对其进行从新组装，形成一种新的数据格式。一个用PCAP抓取的数据包的文件格式如下：Pcap文件头24B各字段说明：Magic：...
分类：
其他好文 时间：
2014-10-31 11:50:08
阅读次数：
211
在局域网中，怎样得到PPPoE服务器的mac地址是一件头疼的事情，特别是在windows环境下；得到PPPoE服务器mac地址的实现方法有两种：1.在windows下，我们运行wireshark软件，可以得到所有进出网卡的数据包格式和内容，在wireshark的过滤器上设置为PPPoE过滤，然后进行空用户名密码..
分类：
系统相关 时间：
2014-10-31 06:34:48
阅读次数：
245
1、Reflector反编译工具，帮你查看项目中所使用类库的实现代码，安装后自动寄宿在 VS 开发工具。2、DebugView即时打印trace输出，调试工具。3、Wireshark抓包工具，调试 TCP \ SOCKET \ WEB SERVICE 的利器，帮助分析完整的通讯报文。4、httpwa...
分类：
Web程序 时间：
2014-10-29 16:32:13
阅读次数：
179
? 1. Wireshark与tcpdump介绍 ?Wireshark是一个网络协议检测工具，支持Windows平台和Unix平台，我一般只在Windows平台下使用Wireshark，如果是Linux的话，我直接用tcpdump了，因为我工作环境中的Linux一般只有字...
分类：
其他好文 时间：
2014-10-28 15:53:06
阅读次数：
297
1. Wireshark与tcpdump介绍?Wireshark是一个网络协议检测工具，支持Windows平台和Unix平台，我一般只在Windows平台下使用Wireshark，如果是Linux的话，我直接用tcpdump了，因为我工作环境中的Linux一般只有字符界面，且一般而言Linux都自带...
分类：
其他好文 时间：
2014-10-28 15:21:18
阅读次数：
250
一、IP过滤：包括来源IP或者目标IP等于某个IP比如：ip.src addr==192.168.0.208or ip.src addr eq 192.168.0.208 显示来源IP ip.dst addr==192.168.0.208or ip.dst addr eq 192.168.0.20....
分类：
其他好文 时间：
2014-10-28 13:38:09
阅读次数：
152
背景： 如前一篇专栏博文所述，借助于CGI或FastCGI技术转发浏览器发送过来的用户请求，启动本地的DCMTK和CxImage库响应，然后将处理结果转换成常规图像返回到浏览器来实现Web PACS。本博文通过实际的代码测试来验证这一模式的可行性，同时对C语言编写CGI脚本提出了一些问题。...
分类：
Web程序 时间：
2014-10-27 23:03:45
阅读次数：
516
