关于数据包重组破解内容的问题

[celiaduo]

在驱动层捕获的数据包，对其包头解析后，提取到tcp，udp协议头，接下来如何看到包的内容，

[ouyh12345]

tcp或udp头里有包的长度和带外数据的地址，通过这些可以得到包
至于包里有什么东西，还得看包的具体格式

[ouyh12345]

一般在数据包的外面，还得包上另外具体协议的协议头，等等，等等
数据包也可能有格式

[lwykj]

看协议格式 一般你那里的数据 都已经包了 几层头了

[greatws]

具体情况具体分析了，有可能是加密或者压缩数据呢，我觉得从软件反汇编方面入手比较好，单单看数据包内容，纯属“买彩票”。除非数据包不加密，但是你又怎么能知道这个数据包是加密还是不加密呢？

[UltraBejing]

我也想了解，谢谢LZ.

[celiaboer]

如何确定应用层协议类型，在链路层，网络层的包头里都有上层协议类型字段，可是传输层的协议却没有这个字段，那么如何确定该数据包在应用层的协议呢？？

[vital123]

端口。。。