Differentiated Services Field (DS Field)先上疑问截图：这是用wireshark抓包时协议树的某一项的展开结果：IPV4 header。其中有一项如下：大家在抓包时看到这儿也许很多人和我一样都会有疑问，但是又不知道是什么原因，下面我们就来分析一下：Dif...
分类：
其他好文 时间：
2014-11-22 14:33:34
阅读次数：
231
本人不算忠实的游戏迷，偶尔玩下游戏，总喜欢注册一个级数低下的去虐高级的。所以一直想写一个小工具方便注册帐号、批量注册帐号，本软件总共出了2个版本，第2个版本才算正在的简单快捷注册帐号。将分为以下几篇文章来阐述本次开发：1、工具篇2、抓包、分析篇3、开发篇4、总结篇
分类：
Web程序 时间：
2014-11-21 18:02:55
阅读次数：
181
当我们想尽办法提高服务器负载能力的时候，是否曾想过，其实浏览器也有缓存功能，我们也可以利用浏览器的缓存功能来减少服务器的负载，提高网站吞吐量？ 当我们使用抓包工具查看http状态时，我们可以看到200，304，fromcache之类的标识，也许你也早已注意到了他们，并明白他们的意思。但是，你是否.....
分类：
其他好文 时间：
2014-11-21 12:09:24
阅读次数：
173
主要分为以下几个步骤：
（1）、通过使用抓包Libpcap库技术，对网络流量包进行获取，从而可以得到每个网络通信包的五元组(源地址、目标地址、源端口、目标端口、协议号)信息和当前包的流量大小，得到这些信息后建立一个表，此表中的同一会话的包大小信息会随着此会话的不断交互而累加数据包的大小。
（2）、通过对/proc/下的所有进程的fd/目录下的所有链接进行遍历查看link的值，将遍历...
分类：
系统相关 时间：
2014-11-19 22:19:31
阅读次数：
238
1、使用抓包工具wireshark进行抓包，看post内容，并用它来模拟一个post请求做测试2、发现post头没有设置charset，并需要与contenttype设置为同一行，Content-Type: application/json; charset=UTF-8首先，HTML meta的定义...
分类：
其他好文 时间：
2014-11-19 22:08:53
阅读次数：
141
1 抓包原理
tcpdump(需Root用户运行)拦截和显示发送或收到过网络连接到该机器的TCP/IP和其他数据包。简单说就监控手机进出网络数据。
2 方法优劣
2.1优点
1.手机数据包无遗漏
2.2缺点
1.不能实时抓包
2.电脑需要安装Android SDK
3.测试手机需要获取root权限
4.测试手机需要安...
分类：
移动开发 时间：
2014-11-19 18:43:34
阅读次数：
174
场景：一个html页面，安卓app使用webview来显示，但是显示效果不是预期的。于是自己写了一个基本webview的demo，使用webview的loadurl方法请求这个html页面。可以正确显示，但是客户端组抓包说我请求的地址不一样，让我自己抓包分析。分析：app在请求这个页面时请求附加了字...
分类：
移动开发 时间：
2014-11-18 23:40:19
阅读次数：
200
做应用识别这一块经常要对应用产生的数据流量进行分析。抓包采用wireshark，提取特征时，要对session进行过滤，找到关键的stream，这里总结了wireshark过滤的基本语法，供自己以后参考。（脑子记不住东西）wireshark进行过滤时，按照过滤的语法可分为协议过滤和内容过滤。对标准协...
分类：
其他好文 时间：
2014-11-17 17:10:25
阅读次数：
159
360手机助手中软件更新0x01:分析过程使用wireshark抓包分析更新时请求的是一个配置文件，请求url：update.api.sj.360.cn/mintf/getAppsByPackNames后面是参数，请求方式为POST，内容如下：可以看到其中包含了几个关键的参数down_url，apk...
分类：
移动开发 时间：
2014-11-17 15:22:54
阅读次数：
365
Tcpdump和wireshark一起使用，抓包分析.在MacOSX上terminal中安装wireshark前需要先装XQuartz。使用如下命令：tcpdumptcp-ieth0-nn-t-s0-c100anddstport!22andsrcnet192.168.1.0/24-w./target.cap(1)tcp:ipicmparprarp和tcp、udp、icmp这些选项等都要放到第一个参数的位置，用..
分类：
其他好文 时间：
2014-11-17 06:58:06
阅读次数：
171
