如何从tcp包还原为文件
我使用sniff的原理截获到tcp包，除了包头以外，可以得到净荷数据，请问从这些纯数据中要怎么得到此包的应用层协议是哪一个，怎么把正在传输的文件还原呢？ 问题点数：20、回复次数：4Top
1 楼lzzqqq（Jonersen）回复于 2006-03-06 10:23:11 得分 0
这就需要你逐个字节的分析规律和你的灵感了.Top
2 楼appleship（果果海盗船）回复于 2006-03-10 22:57:44 得分 0
我在暂没办法的情况下，确实采用了这种方法……
我以为牛人们会有一套方法的。Top
3 楼echomo123（无语）回复于 2006-03-11 02:39:20 得分 0
把它按8位的二进制代码读出以后,转换为十六进制储存,然后将十六进制作为转换为字母的ASCII码的参照,就可以把那些代码转为英文了~~Top
4 楼powerwin（Otcan）回复于 2006-03-11 06:32:26 得分 0
向127.0.0.1做模拟发送Top
