读懂数据流WireShark

读懂数据流

wireshark 是一个很强大的网络分析工具。今天171025对它又熟悉了一点，记录一下。

总结一下目前知道的东西

• len:是指特定协议下，MsgBody的字符串长度。要查看内容看到len = 0,就可以看下一个了。
• 首先确定要传输的内容是多少个字节的，一般Integer是4个字节的，一个Short是2个自己的，一个字节是8个bit，就是256个可能性,可以表示256个不同的数字。所以传输Integer类型的数据，4个字节足够了，传输Short类型的数据，2个字节就足够了。在WireShark中可以选择以十六进制显示字节，也可以选择用bit显示字节，具体内容的话可以选择ASCII码进行查看或是EBCDIC进行查看。当选择十六进制进行查看时，一个单独的格子就是一个在 (0 ~ F) 范围内变动的数字或是字母，四个字节需要2的32次方，也就是需要8个格子去表示；如果是二进制的话就需要32个格子去表示。这是我们经常会看到的，所以要理解它。