使用wireshark捕获并且分析数据报文,我们希望将一堆二进制码流解释成为有意义的信息。但是有的时候会遇到一些乱码,这次就分析一下wireshark中几种乱码的原因,作为我的专栏《wireshark从入门到精通》中的一篇,其中会简单介绍一些相关的计算机基础知识。
wireshark没有提供相应的字符解码方式
抓取http://www.tff.org/ 网站,follow http如图1:

图1
HTTP协议中客户端和服务器使用Accept-Charset以及Content-Type头域协商数据内容的编码方式,从服务器返回的Content-Type:text/html; charset=windows-1254。红框2表示wireshark显示字符支持的一些编码方式,虽wireshark并不支持windows-1254这种编码方式,但是红框1中显示内容是英文和数字。由于世界上绝大多数的字符编解码都是兼容ASCII码的,因此可以看到使用ASCII对该部分进行解码是OK的,能够正常的显示。
抓取www.vector.co.jp网站follow http如图2:
本文探讨了Wireshark中出现乱码的各种原因,包括Wireshark未提供相应字符解码方式、不支持的编码格式、无法显示图片或音视频、数据压缩、加密以及不支持的协议。通过实例分析,解释了如何识别和处理这些问题,同时提到了字体库对显示的影响。
订阅专栏 解锁全文
1839

被折叠的 条评论
为什么被折叠?



