首页 > V.B.T > 数据包分离处理

数据包分离处理

2009年7月24日 发表评论 阅读评论

有时候抓的包是不太方便看的，比如：

000 : 47 45 54 20 2F 69 6D 67 2F 75 62 62 2F 66 6F 6E   GET /img/ubb/fon<br />010 : 74 2D 66 61 6D 2E 67 69 66 20 48 54 54 50 2F 31   t-fam.gif HTTP/1<br />020 : 2E 31 0D 0A 41 63 63 65 70 74 3A 20 2A 2F 2A 0D   .1..Accept: */*.<br />030 : 0A 52 65 66 65 72 65 72 3A 20 68 74 74 70 3A 2F   .Referer: http:/<br />...........<br />100 : 6C 25 32 30 57 65 73 74 65 72 6E 25 32 30 42 54   l%20Western%20BT<br />110 : 25 32 30 2D 25 32 30 25 45 36 25 38 30 25 41 37   %20-%20%E6%80%A7<br />120 : 25 45 35 25 39 30 25 41 37 25 32 30 25 37 43 25   %E5%90%A7%20%7C%<br />130 : 32 30 25 45 36 25 39 38 25 41 35 25 45 36 25 39   20%E6%98%A5%E6%9<br />140 : 41 25 39 36 25 45 38 25 38 41 25 42 31 25 45 35   A%96%E8%8A%B1%E5<br />150 : 25 42 43 25 38 30 25 32 30 25 45 36 25 38 30 25   %BC%80%20%E6%80%


而且如上数据，有可能还是urlencode 的，那么可用批处理处理，然后用 urldecode 命令行工具进行输出：

@echo off<br />rem code by woyigui<br />setlocal enabledelayedexpansion<br />for /f "tokens=19" %%i in (log.txt) do (<br />  set a=!a!%%i  <br />)<br />set /p b=!a:  =!>>temp.txt<nul<br />for /f "tokens=*" %%i in ( temp.txt ) do urldecode.exe "%%i" >>results.txt<br />del /q temp.txt


其中 urldecode.exe 为解码操作的工具，解完之后，就是如此这般了，看的时候就一目了然：

GETt-fam.gif.1..Accept:.Referer:/xxx.xxx.com/index.php?c=tool&a=article&title=&#91;d7db&#93;&#91;rmvb/475M&#93;Private


不过此种方式只支持 http 数据包。

转载请注明：woyigui's blog [http://www.woyigui.cn/]
本文标题：数据包分离处理
本文地址：http://www.woyigui.cn/2009/07/24/Packet-split-bat/

分类: V.B.T 标签: ,
  1. 大智慧
    2009年7月24日02:19 | #1
    回复 | 引用

    哇，我抢到沙发了，不过看不懂文章。

    [回复]

  2. Unname
    2010年2月10日16:37 | #2
    回复 | 引用

    woyigui,你好，为什么这几天访问“非常批处理”时报这个“Can not write to cache files, please check directory ./forumdata/ and ./forumdata/cache/ .”，难道被和谐了？

    [回复]

    woyigui 回复:
    二月 11th, 2010 at 上午 2:53

    应该正常了，你再访问一下。

    [回复]

  1. 本文目前尚无任何 trackbacks 和 pingbacks.