问题描述
- tcp 抓包数据解密 求大神解答
-
我用给抓包软件，抓包得到下面的数据 求大神解密 发送的内容解密No. Time Source Destination Protocol Info
23 2.393049 192.168.0.121 183.61.46.243 TCP 51453 > 10315 [PSH, ACK] Seq=213 Ack=416 Win=63916 Len=90Frame 23: 144 bytes on wire (1152 bits), 144 bytes captured (1152 bits)
Ethernet II, Src: 64:76:ba:b1:4e:64 (64:76:ba:b1:4e:64), Dst: TendaTec_2e:15:30 (c8:3a:35:2e:15:30)
Internet Protocol, Src: 192.168.0.121 (192.168.0.121), Dst: 183.61.46.243 (183.61.46.243)
Transmission Control Protocol, Src Port: 51453 (51453), Dst Port: 10315 (10315), Seq: 213, Ack: 416, Len: 90
Data (90 bytes)0000 00 00 00 5a 2d 37 0e 3a 00 00 02 dd 04 dc 58 bc ...Z-7.:......X.
0010 01 00 f4 8a 7d 77 26 9e f8 e3 da 33 5a 40 3c fc ....}w&....3Z@<.
0020 ca 36 0c 9d 82 f4 99 43 de a2 79 c9 2c 6a 6c f3 .6.....C..y.,jl.
0030 61 cc 08 2b 5a b2 92 f8 29 b7 28 01 1f 16 85 fc a..+Z...).(.....
0040 02 d5 83 bd 88 6d 38 34 39 4b 54 89 5e aa a8 20 .....m849KT.^..
0050 77 6d 67 5f e4 ad 7a 61 c0 72 wmg_..za.r这些貌似是16进制了
解决方案
你可以用网络解密大师2015白金典藏版解密。
解决方案二：
抓包数据基于tcp传输，首先要了解加密方式，或者上层协议格式，然后才能进行所谓的解密吧，如果什么都不知道，那就无从下手。
解决方案三：
初步解析下是这样：网址192.168.0.121端口 51453 发往网址 183.61.46.243端口 10315 包含紧急内容和收到确认，序列号213，是对消息416的确认，窗口大小63916，数据包长度90，数据内容要看是什么协议，这个协议楼主自己应该比较清晰的，