标签：
GZIP格式
详见：http://blog.csdn.net/jison_r_wang/article/details/52068607 表述的很清楚
关键：GZIP头以0x1F8B开始
用WireShark获取压缩的响应数据
我的WireShark版本号为：v1.12.4
1.选择一个包，右键Follow TCP Stream
2.选择下方的Raw
3.点击Save As 保存为xxx.zip
4.选择Hex Dump,查找0x1F8B的位置
5.用Notepad++打开xxx.zip,删除刚才0x1F8B前面的内容，保存
注意：不要用UltraEdit，我用UltraEdit时打开的内容会发生变化，原本是0x00的会变成0x20
6.右键xxx.zip解压，然后就可以打开看到具体内容了
【HTTP】WireShark中获取Content-Encoding: gzip时的响应内容
标签：
原文地址：http://www.cnblogs.com/dplearning/p/5741966.html
