HTTP 捕获还原

lcl147369 2014-03-12 09:40:43

新人，最近在做基于数据包捕获的HTTP协议分析。在数据包重组的时候遇到了困难，不知道要怎么做。
首先捕获数据包，然后保存，之后重组。根据什么重组？打开了多个网页，如何知道数据是属于哪个网页的？求大神帮助啊

...全文

74 回复打赏收藏举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

相关推荐

摘要本文结合应用环境和实际需求，研究了网络数据包信息还原涉及的数据包捕获技术、数据包分析技术、数据包重组技术、http信息识别技术。关键词网络数据包捕获；数据包

1.2 http数据包捕获及数据流还原流程使用libnet对网卡80端口的数据包进行捕获，考虑到libnet捕包速度与协议分析速度不匹配的问题，我们需要设计一

WinPcap简介WinPcap是Win32平台上开源库，用于网络分析和数据包捕获。操作系统提供的socket，隐藏了网络底层细节，如协议处理，数据包重组等，使用Socket编程类似于操作文件。但是，有些应用程序需要直接访问网络的原始数据，比如Http分析工具，网络监控工具等等，此时操作系统提供的Socket就无法满足我们的要求了。WinPcap可以直接捕获网络中原始数据，主要功能如下：1. 捕获原始数据，既可以捕获本机数据包，还可以捕获传输给其它机器的数据包；2. 根据

下面的代码演示了当前窗口最小化、还原的时候另一个窗口f2也最小化、还原的功能，参考了http://topic.csdn.net/t/20020717/09/879937.html 中wistaria的回答
[DllImport("user32.dll", EntryPoint = "SendMessage")] private static extern int SendMessage(IntPtr hWnd, int Msg, int wParam,

可以实现网络数据的抓取分析和实现对捕获包的还原重组功能

发帖

其它技术问题

3880

社区成员

9064

社区内容

C/C++ 其它技术问题

社区管理员

加入社区

帖子事件

创建了帖子

2014-03-12 09:40

社区公告

暂无公告