在使用wireshark抓包的时候，文本信息还好，但是遇到二进制的信息时，就需要对指定的字节信息进行过滤来找到你想要找的包了
tcp[20:4]＝＝30:30:30:30 代表的意思是，TCP数据报文中，出掉头部的２０字节，之后的4个字节的数据为`30:30:30:30`
wireshark抓包过滤指定的字节数据
猜你喜欢
转载自blog.csdn.net/andrewgithub/article/details/103444611
今日推荐
周排行