自写链路层数据转Ethereal可识别程序(希望斑竹加分)
本人是个小鸟,最近正在钻研网络协议,还希望大家帮忙,<BR>本人自己写了个连路层数据转Ethereal可识别软件,具体转换的规格可以自己选择<BR>希望斑竹能给加点威望<BR>下载后将后缀名改为.exe就可使用<BR><BR>使用说明:<BR>连路层的数据是51插零的形式传输的,所以要对连路层的数据进行处理要先将插进去的0去掉,然后报文的形式就会和winpcap抓的包的格式是一样的了,不过winpcap抓的包在存储的时候向每个包前添加了一些参数,具体的格式有资料可以找,很多的<BR><BR>比如:连路层截下来的数据用UE看了是这样的<BR>7e7e7e7e7e7e7e0f0008004500..................7e7e7e这就是一个完整的报文的格式,<BR>软件的用途就是将空闲7e去掉,然后把插进去的填充0去掉,在每个报文头加入winpcap格式的头参数就变成了Ethereal软件可查看的数据了.....<BR>具体大家如果有兴趣就去试吧....<BR><BR><BR>文件有误!!!
搜索更多相关主题的帖子:
路层 Ethereal 数据 程序 斑竹