一 拆包 首先声明这种方法比较复杂而且需要点技术水平，不建议菜鸟尝试 可以使用WireEdit等其他工具编辑pcap包 其实在熟练这种方法后也可以很快的，但这种方法主要还是方便吧，不用下载其他什么软件。 除了WireShark 不过菜鸟也不会点进这篇技术文章吧。 先说主要思想 editcap和text pcap是WireShark自带的两款功能强大的命令行程序 editcap是wireshark的 ...
2019-12-25 10:01 0 756 推荐指数：
调试wifi驱动，有时会将报文内容以16进制形式打印出来，如下是一个beacon报文的内容： 如果用这个16进制的内容自己去解析报文，分析各个IE，是不是很头疼？wireshark可以帮助你解决这个问题，下面介绍两种方法： 1、使用命令行将hexdump文件转换为pcap文件 ...
简介 Text2pcap是一个读取ASCII hex转储的程序，它将描述的数据写入pcap或pcapng文件。text2pcap可以读取包含多个数据包的hexdumps，并构建多个数据包的捕获文件。text2pcap还能够生成虚拟以太网，IP和UDP，TCP或SCTP标头，以便仅从应用级数 ...
点击上方↑↑↑蓝字[协议分析与还原]关注我们 “ 介绍TCP排序方法，分享一个Windows版的TCP排序工具。” 在分析协议的过程中，不可避免地需要抓包。 无论抓包条件如何优越，无论Windows下使用wireshark ...
MySQL 数据库不仅提供了数据库的服务器端应用程序，同时还提供了大量的客户端工具程序，如mysql，mysqladmin，mysqldump 等等，都是大家所熟悉的。虽然有些人对这些工具的功能都已经比较了解了，但是真正能将这些工具程序物尽其用的人可能并不是太多，或者知道的不全，也可能并不完全了解 ...
前言 jconsole.exe为jdk自带的监控工具，操作简便，比较容易上手。jconsole可以实时的监控Java程序在运行过程中的内存，cpu，线程的使用情况，并可以对加载的相关类进行分析。下面开始一起看看如何使用jconsole吧！ 打开jconsole步骤： 1、首先进入到jdk ...
有时候我们想查看一个exe引用了哪些动态库，或者我们想看某个动态库包含哪些接口函数，这个时候可以使用dumpbin.exe工具： 1.输入Dumpbin -imports calldll.exe查看它的输入信息，可以看到它加载了***.dll 2.输入dumpbin –exports ...
JDK里自带的，位于<JAVA_HOME>\bin\keytool.exe Keytool将密钥（key）和证书（certificates）存在一个称为keystore的文件中在keystore里，包含两种数据： 密钥实体（Key entity）——密钥（secret key ...
