为了学习PS流的知识,特开发了一个解析学习工具,
首先是一个总体的界面,将需要学习的知识放在3个子目录中,分别是PROTOCOL对应规约相关知识,NET目录代表网络上的知识,EXPERIENCE目录代表经验,可以将格式为rtf的文档放在这3个目录下,即可在工具中进行展示。这里预先存了一些文档,后期使用者也可以增加
接着打开抓包文件即可进行解析,这里有一个例子:
抓包例子
点击树上的系统头,右边出现系统头的具体解析,再点击系统头的每一项,旁边有相关知识,下面有对应的16进制,有特殊颜色显示。还有一个框是展示具体一个包的信息,包的序号可以在whireshark中看到对应的包。
工具下载:PS流解析工具