使用Wireshark抓包工具

最新推荐文章于 2025-10-24 11:08:39 发布

原创最新推荐文章于 2025-10-24 11:08:39 发布 · 660 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#wireshark

windows编程专栏收录该内容

10 篇文章

订阅专栏

本文介绍了如何使用Wireshark抓包工具分析网络数据包，特别是关注NetMessageHead和LogonResponseRegister结构体的解析，如uMessageSize、uMainID和userID字段。通过实例展示了数据包的十六进制与十进制转换，并讲解了如何过滤特定计算机的通信数据。

//网络数据包结构头
struct NetMessageHead
{
   UINT                       uMessageSize;                       ///数据包大小
   UINT                       uMainID;                           ///处理主类型
   UINT                       uAssistantID;                       ///辅助处理类型 ID
   UINT                       uHandleCode;                       ///数据包处理代码
   UINT                       uReserve;                           ///保留字段

   NetMessageHead()
   {
       memset(this, 0, sizeof(NetMessageHead));
   }
};

// 回应注册
struct LogonResponseRegister
{
   int userID;           //用户ID
   char szToken[64];       //用户Token（sessioncode）
   char szAccountInfo[64];   //唯一标识
   BYTE byFastRegister;   //1-普通注册,2-微信注册，3-QQ注册

   LogonResponseRegister()
   {
       memset(this, 0, sizeof(LogonResponseRegister));
   }
};

抓的这两个结构体拼接包，大小为153字节。