首页 > V.B.T > 数据包分离处理

数据包分离处理

2009年7月24日 发表评论 阅读评论

有时候抓的包是不太方便看的,比如:

000 : 47 45 54 20 2F 69 6D 67 2F 75 62 62 2F 66 6F 6E   GET /img/ubb/fon<br />010 : 74 2D 66 61 6D 2E 67 69 66 20 48 54 54 50 2F 31   t-fam.gif HTTP/1<br />020 : 2E 31 0D 0A 41 63 63 65 70 74 3A 20 2A 2F 2A 0D   .1..Accept: */*.<br />030 : 0A 52 65 66 65 72 65 72 3A 20 68 74 74 70 3A 2F   .Referer: http:/<br />...........<br />100 : 6C 25 32 30 57 65 73 74 65 72 6E 25 32 30 42 54   l%20Western%20BT<br />110 : 25 32 30 2D 25 32 30 25 45 36 25 38 30 25 41 37   %20-%20%E6%80%A7<br />120 : 25 45 35 25 39 30 25 41 37 25 32 30 25 37 43 25   %E5%90%A7%20%7C%<br />130 : 32 30 25 45 36 25 39 38 25 41 35 25 45 36 25 39   20%E6%98%A5%E6%9<br />140 : 41 25 39 36 25 45 38 25 38 41 25 42 31 25 45 35   A%96%E8%8A%B1%E5<br />150 : 25 42 43 25 38 30 25 32 30 25 45 36 25 38 30 25   %BC%80%20%E6%80%

而且如上数据,有可能还是urlencode 的,那么可用批处理处理,然后用 urldecode 命令行工具进行输出:

@echo off<br />rem code by woyigui<br />setlocal enabledelayedexpansion<br />for /f "tokens=19" %%i in (log.txt) do (<br />  set a=!a!%%i  <br />)<br />set /p b=!a:  =!>>temp.txt<nul<br />for /f "tokens=*" %%i in ( temp.txt ) do urldecode.exe "%%i" >>results.txt<br />del /q temp.txt

其中 urldecode.exe 为解码操作的工具,解完之后,就是如此这般了,看的时候就一目了然:

GETt-fam.gif.1..Accept:.Referer:/xxx.xxx.com/index.php?c=tool&a=article&title=&#91;d7db&#93;&#91;rmvb/475M&#93;Private

不过此种方式只支持 http 数据包。

转载请注明:woyigui's blog [http://www.woyigui.cn/]
本文标题:数据包分离处理
本文地址:http://www.woyigui.cn/2009/07/24/Packet-split-bat/

分类: V.B.T 标签: ,
  1. 2009年7月24日02:19 | #1

    哇,我抢到沙发了,不过看不懂文章。

    [回复]

  2. Unname
    2010年2月10日16:37 | #2

    woyigui,你好,为什么这几天访问“非常批处理”时报这个“Can not write to cache files, please check directory ./forumdata/ and ./forumdata/cache/ .”,难道被和谐了?

    [回复]

    woyigui 回复:

    应该正常了,你再访问一下。

    [回复]

  1. 本文目前尚无任何 trackbacks 和 pingbacks.
*