Wireshark abre mensajes hexadecimales.

Nota: El método es solo como referencia. Simplemente no conozco Baidu, y luego apareció Google, zzzz

Por lo general, cuando usamos tcpdump para capturar paquetes en Linux, el mensaje que vemos es este:

O así:

Emmm, esta es la idea de la gente que es nueva en los mensajes. Sigo pensando que sería más cómodo utilizar Wirehark para leer mensajes. Después de todo, en lugar de escribir qué pueden hacer las imágenes, podemos abrir estos archivos hexadecimales con Wirehark. Primero, debes guardar estos mensajes en un archivo de texto. Por ejemplo, guardaré uno de ellos en prueba, txt:

Texto

Primero, debes convertir tu información a este formato. Los niños a los que les resulta problemático pueden escribir su propio guión. No lo haré porque tengo que aprender a leer este mensaje sin depender de Wirehark y, por supuesto, tengo que cuidar a los novatos. Bien, sin más preámbulos, a continuación:

Luego buscamos el programa text2pacp.exe (generalmente en la misma carpeta que wireshark.exe, el mío está en D:\Program Files\Wireshark), y luego ingresa esto directorio en cmd y ejecute el comando text2pcap.exe test .txt test .

Bien, ahora puede abrir el archivo test.pcap en wireshark.