通过抓包看quic定义的包结构

原创 已于 2022-05-19 17:35:25 修改 · 1.4k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#QUIC

于 2022-05-19 17:34:07 首次发布
本文详细解读了RFC9000中关于QuIC协议的HeaderPacket结构，包括LongHeaderPacket和ShortHeaderPacket的区别，重点介绍了DCID和SCID的作用，以及STREAM帧的streamID定义。同时涵盖了ClientHello和ServerHello中的传输参数，如max_idle_timeout。此外，还提到了ALPN握手协议的应用。

RFC9000有完整的标准。

由Header Packet+Frame组成。

一  Header Packet分Long Header Packet、Short Header Packet。

重要是DCID和SCID，服务器和客户端的标识。长度--2字节，Packet Number--1字节--变长。

Long Header Packet包括以下4种，Packet Type如下：

最低0.47元/天 解锁文章
【网络技术】【Kali Linux】Wireshark嗅探（十四）QUIC（快速UDP互联网连接）协议报文捕获及分析
weixin_43031313的博客
05-24 1540
QUIC（读作“quick”）是一个通用的传输层网络协议，最初由Google的Jim Roskind设计。该协议于2012年实现并部署，2013年随着实验范围的扩大而公开发布，并向IETF描述。虽然长期处于互联网草案阶段，但从Chrome浏览器至Google服务器的连接中超过一半的连接都使用了QUIC。Microsoft Edge、Firefox都已支持此协议；Safari实现了QUIC，但默认情况下没有启用。QUIC于RFC9000中被正式标准化。QUIC最初是“快速UDP互联网连接”（QuickU。
HTTP/3 QUIC 协议实战：用 Wireshark 抓包分析与性能对比
软考网工备考中？钱工带你轻松学！
09-15 1852
HTTP/3实战指南：性能优化与避坑手册 摘要： 本文针对开发者常见的网络性能痛点，通过实测数据对比HTTP/2与HTTP/3的性能差异（首屏加载时间从820ms降至450ms）。详细介绍了HTTP/3环境搭建（Nginx1.25+配置）、Wireshark抓包解密技巧、性能压测对比（QPS提升99%）等实战内容。重点解析QUIC协议解决队头阻塞、0-RTT重连等核心优势，并提供常见问题解决方案。适用于高并发静态资源、移动端APP等场景，帮助开发者快速落地HTTP/3优化方案。
Wireshark QUIC协议分析：HTTP/3抓包配置
最新发布
gitblog_00839的博客
10-31 375
随着互联网的发展，HTTP/3作为新一代超文本传输协议，基于QUIC（Quick UDP Internet Connections）协议，解决了HTTP/2在TCP协议上的队头阻塞问题，显著提升了网页加载速度和用户体验。然而，QUIC协议的加密特性和UDP传输方式，使得传统的网络分析工具难以直接捕获和解析其流量。Wireshark作为业界领先的网络协议分析工具，提供了对QUIC和HTTP/3的支持...
Wireshark对QUIC包的抓包和解密
qq_37177958的博客
09-25 1万+
参考资料：通过Wireshark 解密展示 https和quic数据明文_MemoryOY的博客-优快云博客https://blog.youkuaiyun.com/MemoryOY/article/details/114673853 简介 由于QUIC是基于TLS1.3构建的，所以在用wireshark对quic进行抓包时，经常会出现只能看到部分quic包数据的情况，为了更好的了解和研究quic，我们需要对包进行解密。 未解密quic包： 解密quic包： 经过两图对比，我们能发现不进行解密只能看.
一种对QUIC协议的抓包方案（拿某知名APP练手）
2503_90751938的博客
02-22 2145
自从转到了安全岗后，Android这一块的东西也很少碰了，最近感觉工作挺无聊的，想重新涉足这一领域，看看能不能跳个槽什么的！刚好前段时间有个朋友提到某音现在抓包很难，说是因为采用了什么 QUIC 协议，想让我帮忙看看有没有解决方法。所以借此契机就打算拿这个来重新入门了。
使用Wireshark进行QUIC抓包
sjtu_ysw的博客
05-07 8284
这里写自定义目录标题使用Wireshark进行QUIC抓包开启quiche的SSL密钥记录Wireshark中设置TLS密钥位置 使用Wireshark进行QUIC抓包 现在的wireshark已经添加了对quic协议的支持，我用的是windows平台，用的iQUIC实现是quiche，记录一下wireshark对其的抓包、解密过程 开启quiche的SSL密钥记录 由于QUIC用的是DH加密，保...
使用QUIC
网易数帆社区博客
08-16 2830
QUIC是Google新开发的一个基于UDP的协议，它提供了像TCP一样的传输可靠性保证，可以实现数据传输的0-RTT延迟，灵活的设计使我们可以对它的拥塞控制及流量控制做更多的定制，它还提供了传输的安全性保障，以及像HTTP/2一样的应用数据二进制分帧传输。而QUIC协议最最吸引人的特性有两点，一是对队首阻塞问题的解决更为彻底。基于TCP的HTTP/2，尽管从逻辑上来说，不同的流之间相互独立，不会...
抓包出来的Contents是什么
09-03
另外，引用[2]中提到的QUIC协议，其Type字段之后的Data部分就是QUIC帧的实际内容，也就是抓包中看到的Contents。 因此，我们可以这样解释： 1. 每个网络数据包通常由头部（Header）和载荷（Payload）组成。 2. ...
小米手机抓包深入探索：移动端网络性能的全面分析
本文首先概述了移动网络抓包技术的基础知识，随后以小米手机为例，详细介绍了网络抓包工具的选择、安装及使用方法。进一步地，文章深入分析了移动端网络性能，包括网络延时、丢包率、带宽、吞吐量和信号强度的测量与...
易语言编程实例：如何创建个性化的网络抓包工具
继而详细阐述了易语言网络抓包工具的设计理念、技术细节和高级功能实现，包括工具功能和用户界面的确定、性能和安全性的考量、网络数据包的分析、设计模式与编程范式的选择、网络通信模块设计以及用户界面交互和数据...
【网络抓包艺术】：PCAPdroid的高级过滤与可视化技术揭秘
![【网络抓包艺术】：PCAPdroid的高级过滤与可视化技术揭秘]...通过对PCAP文件结构的剖析，本文揭示了如何读取和解析PCAP数据，并详细探讨了如何存储和管理大规模PCAP数据集。文章还深入分析了PCA
wireshark抓取Chrome浏览器quic协议的明文包
zhangmiaoping23的专栏
07-03 1147
3.配置wireshark，编辑->首选项->Protocls->TLS：(Pre)-Master-Secret log filename,填入D:\sslkeylogfile.log。wireshark版本:Version 4.2.5 (v4.2.5-0-g4aa814ac25a1).1.chromium浏览器启用quic： chrome://flags/#enable-quic。4.有代理的话,关掉HTTP代理,重启浏览器，进行抓包。
使用GOOGLE的QUIC
好记性不如写博客！
08-07 1万+
QUIC是Google新开发的一个基于UDP的协议，它提供了像TCP一样的传输可靠性保证，可以实现数据传输的0-RTT延迟，灵活的设计使我们可以对它的拥塞控制及流量控制做更多的定制，它还提供了传输的安全性保障，以及像HTTP/2一样的应用数据二进制分帧传输。 而QUIC协议最最吸引人的特性有两点，一是对队首阻塞问题的解决更为彻底。基于TCP的HTTP/2，尽管从逻辑上来说，不同的流之间相互独立，
[仍在撰写]QUIC ECHO抓包实践
derlinst的博客
06-08 475
QUIC Wireshark Handshake Echo
短视频dy(某音)高版本最新最全4种抓包方案，第1种让你秒破QUIC协议，破解抓包难题，看我这一篇就够了！
热门推荐
m0_37802824的博客
08-14 2万+
一般大多数网站、APP最常用的是http、https协议，而某两款最火的短视频dy（某音）、ks（某手）最新版使用的是quic协议（见附录1），导致fiddler和charles无法直接抓到包（某音app 13.5版本以下可以直接抓到包）. 而我给大家带来的几种方案都是亲测可行的，主要思路是禁用或者绕过quic相关的so加载，迫使它走https协议。某音的相关so文件是libsscronet.so.........
快手quic转https后抓包
2403_87731058的博客
11-13 1673
这个问题好多人问我怎么解决，就简单粗暴的回答一下。配置代理转发到charles就可以抓包了。
TCP抓包工具和QUIC协议 Day9
akashcai的博客
04-11 1291
QUIC 的 每个 Stream 都有各自的滑动窗口，不同 Stream 互相独立，队头的 Stream A 被阻塞后，不妨碍 StreamB、C的读取。QUIC 是基于 UDP 传输的，而 UDP 没有流量控制，因此 QUIC 实现了自己的流量控制机制，QUIC 的滑动窗口滑动的条件跟 TCP 有一点差别，但是同一个 Stream 的数据也是要保证顺序的，不然无法实现可靠传输，因此同一个 Stream 的数据包丢失了，也会造成窗口无法滑动。但是因为 QUIC 处于应用层，所以就可以。
某音抓包降级quic协议
爬虫工程师的日常笔记
03-30 3108
通过hook方式解决某音无法抓包的问题
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值