tcp - TCPパケットの読み方は？

Question

重複の可能性：
TCP IP：プログラムがリモートで送信しているTCP / UDPデータを読み取ることは可能ですか？

Wiresharkでキャプチャしたパケットを読みたい。パケットには、133バイトの長さのデータが含まれています。暗号化されていません。それでも、HEX形式のデータはWiresharkでほとんど理解できない一連のジブリッシュとしてデコードされます。

このデータを人間が読める形式で読み取る方法はありますか？ゲームクライアントがどのように機能するかを理解しようとしているだけです。それだけです。

Answer 1

人間が読める形式に変換するには、形式を知っている必要があります。それは中国語で書かれた本のようなものです-あなたが中国語を知らなければ、それは理解できないジブリッシュのように見えるでしょう。しかし、それは中国語を知っている人には完全に理にかなっています。

データだけからフォーマットを理解することは、中国語で書かれた本から中国語を学ぶのと同じくらい難しいです。それは可能ですが、それは非常に専門的な芸術です。

たとえば、移動せずに、どの番号が同じままであるかを確認することができます。次に移動して、どの番号が変わるかを確認します。それはあなたを位置情報がどこにあるかへの手がかりになるかもしれません。ただし、パケット全体が疑似ランダムシーケンスでスクランブルされる可能性があります。その場合、ソフトウェアをリバースエンジニアリングしないとほぼ不可能になります。