wireShark抓包后数据分析
在分析数据之前,我们先了解一下我们传输数据的结构体系,如下图:
![这是两种体系,我们常知的一般都是TCP/IP体系结构。](https://img-
blog.csdnimg.cn/20201014121916198.png?x-oss-
process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2F4aV9iYQ==,size_16,color_FFFFFF,t_70#pic_center)
这是两种体系,我们常用的一般都是TCP/IP体系结构。
TCP/IP体系架构分析
![在这里插入图片描述](https://img-blog.csdnimg.cn/20201014122007276.png?x-oss-
process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2F4aV9iYQ==,size_16,color_FFFFFF,t_70#pic_center)
不难发现,TCP/IP体系中包含着很多我们熟悉的协议,比如说:http、smtp、https等。而我们人(使用者)是站在应用层之上的,我们想把数据上传或者说发送给别人,就要通过一些应用,如:QQ、微信、百度网盘等。然后就经过一层层加密(在数据包前加个“头”),一层层的传递。
Frame层(物理层)分析
这是我自己抓包的一个例子,我从我自己的QQ发了一条消息给朋友,然后截了一个数据包,现在我们来分析一下。
![在这里插入图片描述](https://img-blog.csdnimg.cn/20201014122624220.png?x-oss-
process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2F4aV9iYQ==,size_16,color_FFFFFF,t_70#pic_center)
1.在这里我们可以看见的是我发信息到达对方QQ的时间(Arrival Time).
2.与之前捕获的数据帧时间差0.016937秒(captured frame).
3.与之前显示的帧时间差0.02171秒(displayed frame).
4.帧的长度(Frame Length)和捕获到的长度(Capture Length)都是89字节.
5.使用的色彩规则是UDP.
Ethernet层(数据链路层)分析
这里我们就可以看见我和别人的Mac地址(物理地址),Destination是目标的,相对的Source就是我的啦,IPv4是我发的数据包类型。
IPv4协议(互联网层)分析
![在这里插入图片描述](https://img-blog.csdnimg.cn/20201014122708262.png?x-oss-
process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2F4aV9iYQ==,size_16,color_FFFFFF,t_70#pic_center)
1.头部数据长度(Header Length)为20字节.
2.源IP地址(Source).
3.目标IP地址(Destination).
UDP/TCP协议(传输层)分析
因为我是发送的QQ信息,UDP传输较快(TCP传输数据比较完整),so我这里用的是UDP协议。
1.源端口(我发送信息出去用的端口)为4011.
2.目标端口(这里是发送到QQ,所以用QQ发信息都是这个)为8000.
OICQ协议(应用层)分析
QQ发信息用的是oicq协议,所以这里不同的数据包,所用的协议不一样,比如说:DNS、HTTP等。
这里我就不漏我的QQ号了。