如何分析网络数据包？

[zengcity]

iOS 下学习抓包分析，已经用 NetworkExtension 捕获到包。
比如这样的：
45 00 00 40 00 00 40 00 40 06 bb ec 0a 08 00 02 65
怎么分析这些网络包呢？有没有什么轮子呢？

[CallMeReznov]

wireshark 了解一下

[Chenamy2017]

wireshark + 1

[roryzh]

wireshark

[samwalt]

@zengcity 先确定下是什么协议

[tuding]

omni 也可以了解下

[tuding]

omnipeek

[wangkai0351]

应用层的二进制分析？？

[nnnToTnnn]

wireshark

[GreyYang]

wireshark

[momo1999]

ida 了解一下

[VDimos]

wirrshark，上至 http，下至 IP 都能抓，建议配合 osi 模型一起看

[wangkai0351]

@VDimos 拼写错误警告

[zengcity]

@wangkai0351 看上去，比应用层高一些，是网络层的包。

[zengcity]

@samwalt 网络层的包。

[wangkai0351]

@zengcity 给你一个机会重新组织一下语言，应用层和网络层谁比谁高

[hkitdog]

WPE

[hkitdog]

這種要解密，百度 WPE

[zhoudaiyu]

问问大家 服务器上咋抓包？纯命令行环境

[luozic]

wireshark

[sinotw]

@zhoudaiyu tcpdump,抓的包可以拿下来用 wireshark 分析

[hcymk2]

tshark

[salmon5]

@zhoudaiyu tcpdump,tshark，一般 tcpdump 就可以了

[zhoudaiyu]

@sinotw
@salmon5
学到了，多谢！

[samwalt]

@zengcity 是不是私有二进制协议？

[zengcity]

@wangkai0351 看上去，比应用层低一些，是网络层的包。

[zengcity]

@samwalt 不是私有二进制的。就普通数据包。

[zengcity]

https://gist.github.com/zengcity/ed710ff963ce7038d4c3d43d545d6ea6

像 NEKit 这样的解包，先看 NEKit 吧。

[samwalt]

@zengcity 分析出数据包的结构没？

[unnamedhao]

拿到的是 IP 包，可以考虑用 lwip 这个库解析
https://savannah.nongnu.org/projects/lwip/