GZIP格式
详见:http://blog.csdn.net/jison_r_wang/article/details/52068607 表述的很清楚
关键:GZIP头以0x1F8B开始
用WireShark获取压缩的响应数据
我的WireShark版本号为:v1.12.4
1.选择一个包,右键Follow TCP Stream
2.选择下方的Raw
3.点击Save As 保存为xxx.zip
4.选择Hex Dump,查找0x1F8B的位置
5.用Notepad++打开xxx.zip,删除刚才0x1F8B前面的内容,保存
注意:不要用UltraEdit,我用UltraEdit时打开的内容会发生变化,原本是0x00的会变成0x20
6.右键xxx.zip解压,然后就可以打开看到具体内容了
时间: 2024-10-05 22:02:47