B.3 分析一个神秘的数据包 - Wireshark 数据包分析实战（第 3 版） - 知乎书店1
需积分: 0 101 浏览量
2022-08-03
22:07:26
上传
评论
收藏 524KB PDF 举报
4/30/2021
B.3
分
析
⼀个
神
秘
的
数
据
包
- Wireshark
数
据
包
分
析
实
战
（
第
3
版
）
-
知
乎
书
店
https://www.zhihu.com/pub/reader/119630841/chapter/1150782074200903680 1/3
B.3
分
析
⼀个
神
秘
的
数
据
包
在图
B-2
中
，
我
们
看
到
了
⼀个
被
部
分
解
析
的
数
据
包
。
我
们
通
过
被
解
析
的
部
分
数
据
来
确
定
，
这
是
⼀个
TCP/IP
数
据
包
，
该
数
据
包
在
同
⼀
⽹
络
内
的
两个
设
备
间
传
输
，
然
⽽
除
此
之
外
，
我
们
对
该
数
据
的
其
他
信
息
并
不
了
解
。
以
下
是
这
个
数
据
包
的
完
整
⼗
六
进
制
数
据
：
4500 0034 8bfd 4000 8006 1068 c0a8 6e83
c0a8 6e8a 081a 01f6 41d2 eac6 e115 3ace
5018 fcc6 0032 0000 00d1 0000 0006 0103
0001 0001
数
据
包
⼤
⼩
为
52
字
节
。
IP
协
议
的
数
据
包
结
构
图
告
诉
我
们
，
IP
协
议
头
的
标
准
⻓
度
为
20
字
节
；
根
据
0x00
字
节
的
低位
字
节
表
⽰
的
头
⽂
件
⻓
度
，
我
们
确
认
了
这
⼀
信
息
。
根
据
TCP
的
包
结
构
图
，
我
们
同
样
了
解
到
，
在
没
有
附
加
选
项
的
情
况
下
，
TCP
协
议
头
的
⻓
度
也
是
20
字
节
（
此
处
没
有
列出
TCP
结
构
图
，
但
是
我
们
在
第
6
章
中
对
TCP
选
项
进
⾏
了
深
⼊
讨论
）
。
这
意
味
着
，
数
据
包
的
前
40
个
字
节
是
TCP
和
IP
协
议
头
数
据
，
这
些
数
据
已
经
被
解
析
。
现
在
，
还
剩
下
12
字
节
未
被
解
析
。
00d1 0000 0006 0103 0001 0001
如
果
没
有
分
析
数
据
包
结
构
的
知
识
，
你
现
在
可
能
会
⼀
筹
莫
展
，
但
是
你
已
经
知
道
了
如
何
将
数
据
包
结
构
图
应
⽤
于
未
解
析
数
据
。
在
本
例
中
，
已
经
解
析
的
TCP
数
据
包
表
明
，
数
据
的⽬的
端
⼝号
是
502
。
在
识
别
未
解
析
数
据
时
，
查
看
通
信
使
⽤
的
端
⼝
并
不⼀
定
会
奏
效
，
但
这
是
⼀个
好
的
切
⼊
点
。
Google
搜
索
结
果
显
⽰
，
502
端
⼝
是
基
于
TCP
的
Modbus
协
议
的
常
⽤
端
⼝
，
该
协
议
⽤
于
⼯
业
控
制
系
统
（
ICS
）
⽹
络
。
我
们
将
⼗
六
进
制
包
数
据
与
Modbus
数
据
包
结
构
图
进
⾏
⽐
较
，
来
核
实
和
分
析
本
例
的
数
据
包
，
如
图
B-5
所
⽰
。
图
B-5
基
于
TCP
的
Modbus
的
数
据
包
结
构
图
这
个
数
据
包
结
构
图
根
据
Modbus
的
应
⽤
指
导
⽂
档
制
作
。
图
B-5
结
构
图
表
明
，
位
于
0x04:2
（
相
对
头
部
起
始
位
置
的
偏
移
量
）
的
⻓
度
字
段
包
含
⼀个
7
字
节
的
头
部
。
按
照
这
个
偏
移
量
，
我
们
在
对
应
的
位
置
上
发
现
其
⼗
六
进
制
值
为
两斤香菜
- 粉丝: 13
- 资源: 297
评论0