论坛: 菜鸟乐园 标题: 抓到一个包,他的长度是怎么得出来的 复制本贴地址    
作者: doudoushen [doudoushen]    论坛用户   登录
我的做法  : ip的总长度+14(以太头部长度)=整个包的长度
但是用IRIS抓出来的包  大多数包都是可以用我的做法算出长度 有时候就不对
比如请求HTTP时  IRIS显示包的长度是60 我算出来是54(40+14)。他前面54字节和我的一样 但是多出来的6字节都是0x00  而且好像没有分片


再附加一个问题 如果是分片了 这个包的长度怎么计算


地主 发表时间: 06-12-22 09:39

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号