HTTP 捕获还原

lcl147369 2014-03-12 09:40:43

新人，最近在做基于数据包捕获的HTTP协议分析。在数据包重组的时候遇到了困难，不知道要怎么做。
首先捕获数据包，然后保存，之后重组。根据什么重组？打开了多个网页，如何知道数据是属于哪个网页的？求大神帮助啊

...全文

134 回复打赏收藏举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

2.打开Dev c++，工具——》编译选项——》编译器配置——》目录——》库，点击红框处添加Winpcap开发包中的Lib文件夹。链接：https://pan.baidu.com/s/155x_BiCf-O0gNLk29_nTWw?4.新建一个空项目，点击“项目”——》"项目属性"，依照下图添加wpcap.lib和WS2_32.lib。3.继续向"C包含文件"和"C++包含文件"中添加开发者包中的Include文件夹。我的环境：WindosXP虚拟机 , Dev C++

摘要：在因特网日益发展壮大的今天，万维网在其上的通信量已经超过90%，万维网信息的安全问题已经越来越被人们所重视，而作为万维网应用层核心协议的http协议是基础。当网络发生异常时，对网络上传输的数据进行监视和分析，是网管人员解决网络故障的一种常用方法。本文介绍应用层HTTP数据包的截获与还原技术的实现,并简要介绍其中所涉及的数据包截获、数据包分析、应用数据重组以及数据包解码等关键技术。该系统可

WinPcap简介WinPcap是Win32平台上开源库，用于网络分析和数据包捕获。操作系统提供的socket，隐藏了网络底层细节，如协议处理，数据包重组等，使用Socket编程类似于操作文件。但是，有些应用程序需要直接访问网络的原始数据，比如Http分析工具，网络监控工具等等，此时操作系统提供的Socket就无法满足我们的要求了。WinPcap可以直接捕获网络中原始数据，主要功能如下：1. 捕获原始数据，既可以捕获本机数据包，还可以捕获传输给其它机器的数据包；2. 根据

摘要：在因特网日益发展壮大的今天，万维网在其上的通信量已经超过90%，万维网信息的安全问题已经越来越被人们所重视，而作为万维网应用层核心协议的http协议是基础。当网络发生异常时，对网络上传输的数据进行监视和分析，是网管人员解决网络故障的一种常用方法。本文介绍应用层HTTP数据包的截获与还原技术的实现,并简要介绍其中所涉及的数据包截获、数据包分析、应用数据重组以及数据包解码等关键技术。该系

新的一年工作的第一天想对过去两个月的学习做一个总结，这段时间对自我的认识和工作的心态发生了变化。对工作更加认真了，也意识到自己的责任。言归正传，下面的程序是基于winpcap的网络抓包与还原，望一同学习交流，涉及到的内容： 1）WinPcap库 2）MFC（花的时间较多，但感觉没有学到什么） 3）

其它技术问题

3,881

社区成员

9,044

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章