确定网络报文结构

Question

这个在线社区的一位成员有一个旧程序供每个人使用，但他不再存在，也不再支持它。我想通过在一定程度上扩展它的特性来帮助社区。要做到这一点，我需要知道它是如何发送数据的。如何捕获它发送的网络流量，并确定它发送的内容？

Answer 1

WireShark是你的朋友。适用于UNIX和Windows。

Wireshark是一种网络数据包分析器。网络数据包分析器将尝试捕获网络数据包，并尝试尽可能详细地显示数据包数据。

Wireshark User's Guide

Wireshark @Kerrek SB's Tip：使用tcpdump -s0 -w /tmp/data -i eth3等工具创建转储文件，稍后以非特权用户的身份使用进行分析。