Wireshark分析数据包_netlog确认数据包-程序员宅基地

Wireshark分析数据包

一．协议

TCP/IP协议栈：应用层，运输层，网络层，数据链路层
1.应用层协议
文件传输类：HTTP、FTP、TFTP；
远程登录类：Telnet；
电子邮件类：SMTP；
网络管理类：SNMP；
域名解析类：DNS；
2.运输层协议
SSL：运输层数据加密协议
Tcp:传输控制协议，可靠传输(三次握手，四次断开)
Udp:广播式数据传输，不可靠传输

3.网络层协议
ICMP：Internet控制报文协议，它是TCP/IP协议族的一个子协议，
用于在IP主机、路由器之间传递控制消息。控制消息是指
网络通不通、主机是否可达、路由是否可用等网络本身的
消息。这些控制消息虽然并不传输用户数据，但是对于用户
数据的传递起着重要的作用。
IGMP：Internet 组管理协议，该协议运行在主机和组播路由器之
间。
IP：用于将多个包交换网络连接起来的，它在源地址和目的地址之
间传送一种称之为数据包的东西，它还提供对数据大小的重新
组装功能，以适应不同网络对包大小的要求。

4.链路层协议
PPP：点对点协议，为两个对等节点之间的 IP 流量传输提供一种
封装协议。

5.TCP/IP协议栈图

这里写图片描述

TCP协议部分的详细内容可参考：http://www.cnblogs.com/ImBit/p/5513401.html

二．Wireshark的使用

1.Wireshark界面介绍

可参考：http://www.cnblogs.com/TankXiao/archive/2012/10/10/2711777.html

Wireshark里封包列表中的time显示，View->Time Display Format,可以设置时间的显示格式。

2.显示过滤器的使用

过滤器支持的运算符如下：
这里写图片描述

(1).根据协议过滤：
关键字：DNS，HTTP，TCP，UDP
(2).根据IP过滤
源IP: ip.src == 10.41.191.72 （ip.src eq 10.41.191.72）
目标IP: ip.dst == 10.41.191.72 （ ip.dst eq 10.41.191.72）
不区分源及目标的IP: ip.addr == 10.41.191.72
（ip.addr eq 10.41.191.72）
(3)组合过滤
使用逻辑运算符，组合各个关键字进行过滤，比如：
DNS or (ip.addr eq 10.41.191.72 and ip.addr eq 180.149.132.47) and
(tcp.port eq 48358 and tcp.port eq 80)
这里的关键字有非常多，可以查看：Expression选项中的列表
这里写图片描述

(4)过滤快捷键
在封包列表中，光标放在具体IP上，右键，选择Apply as Filter或者Prepare a Filter,然后选择逻辑运算符，此时会自动把光标所在的IP转换成过滤语句显示在过滤器中。
这里写图片描述
(5)过滤具体封包的整个流程
参见上图，可以选定某条封包，右键，选择：Follw TCP Stream/Follw UDP Stream/Follw SSL Stream，这样就会列出当前封包的具体流程（TCP/UDP/SSL）。

(6)普通的关键字查找
Ctrl+F: 普通查找

3.序列号与确认号

可参考：http://blog.csdn.net/liubaoxyz/article/details/49949439

可参考：http://www.xianren.org/net/wireshark-q.html
http://blog.csdn.net/faithc/article/details/52832617?locationNum=1&fps=1

四．Debug思路

手机

1.确认网络连接情况。（如果使用的移动数据，检查cs，ps的连接情况，pdp链路是否正常。以上都正常情况下再去看netlog）
2.确认时间点与对应的IP。（main_log中搜索socket，查找对应时间点对应的IP。如果都找不到，通过DNS查找对应网站的IP：dns.qry.name contains qq）
3.根据IP或者时间点去查看对应的TCP流。（根据序列号和确认号确定异常点，再依据异常点去看收发包情况）

五．进阶

http://blog.jobbole.com/71427/

本文链接：https://blog.csdn.net/sjz4860402/article/details/78605104

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

【转】多核处理器的工作原理及优缺点_多核处理器怎么工作-程序员宅基地

文章浏览阅读8.3k次，点赞3次，收藏19次。【转】多核处理器的工作原理及优缺点《处理器关于多核概念与区别多核处理器工作原理及优缺点》原文传送门　　摘要：目前关于处理器的单核、双核和多核已经得到了普遍的运用，今天我们主要说说关于多核处理器的一些相关概念，它的工作与那里以及优缺点而展开的分析。1、多核处理器　　多核处理器是指在一枚处理器中集成两个或多个完整的计算引擎（内核），此时处理器能支持系统总线上的多个处理器，由总..._多核处理器怎么工作

个人小结---eclipse/myeclipse配置lombok_eclispe每次运行个新项目都需要重新配置lombok吗-程序员宅基地

文章浏览阅读306次。1. eclipse配置lombok 拷贝lombok.jar到eclipse.ini同级文件夹下，编辑eclipse.ini文件，添加: -javaagent:lombok.jar2. myeclipse配置lombok myeclipse像eclipse配置后，定义对象后，直接访问方法，可能会出现飘红的报错。如果出现报错，可按照以下方式解决。 ..._eclispe每次运行个新项目都需要重新配置lombok吗

【最新实用版】Python批量将pdf文本提取并存储到txt文件中_python批量读取文字并批量保存-程序员宅基地

文章浏览阅读1.2w次，点赞31次，收藏126次。#注意：笔者在2021/11/11当天调试过这个代码是可用的，由于pdfminer版本的更新，网络上大多数的语法没有更新，我也是找了好久的文章才修正了我的代码，仅供学习参考。1、把pdf文件移动到本代码文件的同一个目录下，笔者是在pycharm里面运行的项目，下图中的x1文件夹存储了我需要转换成文本文件的所有pdf文件。然后要在此目录下创建一个存放转换后的txt文件的文件夹，如图中的txt文件夹。2、编写代码（1）导入所需库# coding:utf-8import ..._python批量读取文字并批量保存

【C语言初阶】内存管理（内存的分配方式、常见的内存错误即对策、杜绝”野指针“）_函数造成的内存错误怎么解决-程序员宅基地

文章浏览阅读646次。内存的分配方式、常见的内存错误即对策、指针与数组的对比、free、杜绝“野指针“、内存耗尽怎么办、malloc/free 的使用要点_函数造成的内存错误怎么解决

6.UE4的多维数组_ue 二维数组-程序员宅基地

文章浏览阅读4.2k次。一. 多维数组的概念1. 一维像线，array[0]，索引2. 二维像表格（面），array[0][0]，行列3. 三维像立方体，array[0][0][0]，行列厚度二. 三维数组在虚拟漫游中的应用使用三维数组表示一栋楼的数据设定结构体 RoomInfo属性变量名称数据类型面积 RoomAreaF 单价 Price_ue 二维数组

读取csv(excel类相关文件)常见bug，及解决办法统计__csv.error: line contains nul-程序员宅基地

文章浏览阅读2.5k次，点赞2次，收藏2次。bug1:UnicodeDecodeError: ‘gbk’ codec can’t decode byte 0xb1 in position 5: illegal multibyte sequence解决办法1：上面报错的意思就是，默认以gbk的方式读取数据，但是文本数据是utf-8类型的，这是需要用到另一个参数encoding，也就是把它编码成与文本一样类型的格式，下面的代码encoding="utf-8"就是要修改的地方，如果不写编码格式，默认是encoding="gbk"的#open(“.__csv.error: line contains nul

随便推点

NPOI 在 System.IO.FileNotFoundException 中第一次偶然出现的“mscorlib.dll”类型的异常_在system.io.filenotfund 第一次偶现的 mscorlib-程序员宅基地

文章浏览阅读6.1k次。本人环境是：VS2008 64位系统。报错的版本是NPOI 2.1.3 binary(2.1.3之前都不可以) 。之后换上NPOI binary 2.1.3.1版本错误消失，正常启动！NPOI官网： https://npoi.codeplex.com/..._在system.io.filenotfund 第一次偶现的 mscorlib

A survey of Large Lanuage models_a survey of large language models-程序员宅基地

文章浏览阅读720次。Reddit link：高赞链接，知乎或者贴吧类似的；2.预训练数据的数量，随着大语言模型参数规模的增加，需要增加更多数据，chinchilla表明，现有许多大语言模型由于缺乏足够的预训练数据而受到次优训练的影响，llama表明，随着更多数据和更长时间的训练，较小的模型可以实现良好的性能。LLM，语言建模目标是通过单词预测对模型参数进行预训练，但缺乏对人类价值观和偏好的考虑，提出人类对齐，使大语言模型行为能够符合人类的期望，但是与初始的预训练和适应微调不同，语言模型的对齐需要考虑不同的标准。_a survey of large language models