网络数据包的问题？？？

菲斯可儿 2004-06-10 03:12:33

我用winpcap做了一个程序，已经能够把截获的数据存放到文件中，也能够把数据从文件中重新读出来。
我的问题是：我怎么样才能把文件中的数据还原到它的原始状态。
是不是每种数据的结构都是不禁相同的？
我只抓POP3协议的包，我该怎么样把数据还原呢？
哪位高手帮帮我啊，或者提供些这方面的资料，毕设急用，谢谢！！！

...全文

206 8 打赏收藏举报

写回复

8 条回复

切换为时间正序

请发表友善的回复…

发表回复

liukun0525 2004-06-11

打赏
举报

回复

要写一个组包程序啊。不是很复杂，主要就是把协议分析清楚，剩下的只是coding：）

菲斯可儿 2004-06-10

打赏
举报

回复

哦，看来很复杂啊，谢谢大家提供的思路，我去查些资料看。

PiggyXP 2004-06-10

打赏
举报

回复

但是一份email可能分成好几个IP包发送

gracezhu 2004-06-10

打赏
举报

回复

pop3数据包重组,自己先用sniffer截一份完整的包下来分析,然后按正确顺序拼装即可

PiggyXP 2004-06-10

打赏
举报

回复

如果是中文邮件就很复杂了呵呵，涉及到数据包的重组问题

分析应用层协议很麻烦的

菲斯可儿 2004-06-10

打赏
举报

回复

是的，我的目的就是得到截获的邮件的原始内容，就是想知道别人写了什么在邮件里。可以实现这个目的吗？

PiggyXP 2004-06-10

打赏
举报

回复

楼主是想要解析出pop3数据包的内容吗？

自由的风 2004-06-10

打赏
举报

回复

不明白你的还原是什么意思

多年的网络数据包分析与抓取经验，闲话少说，上干货。先列举数据包的种类：1、Http数据包；2、UDP数据包；3、TCP数据包；4、ARP数据包；其实数据包的概念是很泛的，在软件可逆领域，数据包抓取、分析、破解、二次封包，是一条完整的技术链。 Http数据包的抓取1)选型的工具：charlse（圣杯）； 2)抓取安居客等作为测试，能看到完整的response；该工具的附加功能：可以抓取同一个网段

目录一抓包工具 1.Wireshark 2. Wireshark工作流程二、抓取聊天网络数据包 1.设备连接 2. 使用wireshark进行抓包 3. 测试分析三、总结四参考链接一抓包工具 1.Wireshark Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 2. Wireshark工作流.

一、前言一般来说，网络编程我们只需要调用一些封装好的函数或者组件就能完成大部分的工作，但是一些特殊的情况下，就需要深入的理解网络数据包的结构，以及协议分析。如：网络监控，故障排查等。 IP包是不安全的，但是它是互联网的基础，在各方面都有广泛的应用。由IP协议衍生的协议族有10数种（据我所知），以后还会出现更多的基于IP的。先从实际出发吧！一般我们在谈上网速度的时候，专业上用带宽来描述，其实无论说网速或者带宽都是不准确的，呵呵。比如：1兆，512K…… 有些在学校的学生，也许会有疑问，

数据封装的时候在网络层会封装ip地址的头部，形成ip数据包IP数据包的格式：20字节的固定部分（即每个ip数据包必须包含的部分）和40字节的可变长部分版本号（4bit）：指IP协议版本，并且通信双方使用的版本必须一致，目前我们使用的是IPV4，二进制表示为0100十进制是4首部长度（4bit）：IP数据包的包头长度（不包括数据）优先级与服务类型（8bit）：该字段用于表示数据包的优先级和服务类型，通过在数据包中划分一定的优先级和服务类型定义了如何处理数据一般没有使用。

网络数据包分析工具的设计与开发摘要当前，随着信息化发展，网络安全问题日渐突出，网络攻击日益泛滥，所以网络信息安全就变的非常重要。网络主机必须有足够的安全措施，否则网络的价值就会贬值。本系统的开发就是为了给网络使用者提供一个有用的网络数据包分析工具。本系统有四个主要功能：数据包的捕获、数据包解析、数据包信息分析和数据包信息的显示。为了实现系统功能，本系统选择在ubuntu(Linux)、libpcap、apache、mysql和php的平台上开发，操作系统和软件开发包全部为开源免费的软件，这也是本系统的一

18,356

社区成员

64,161

社区内容

发帖

与我相关

我的任务

c++c语言开发语言技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章