抓包接口设置成本地连接
点击start,登录qq,输入oicq进行过滤qq包
找到第一个OICQ,点击后,点击oicq-IM software
可以看到自己登录的QQ号码为765343409
本机IP=172.16.69.151,第一个是从本机发送到目的IP的,第二个是从服务器返回来的
分析数据报协议
这是UDP协议部分的信息,destination port = irdmi(8000),这在国内主要是QQ使用的端口号,irdmi表示为qq聊天软件
分析以太网(数据链路层)
FujianSt_ae:1b:ac (00:d0:f8:ae:1b:ac) 表明路由器厂商是福建的一个厂商
QQ传输数据是加密的
在oicq上右键选择follow UDP stream
数据传输顺序
可以看到IP长度是67(0x0043),与下面的物理层传输的最终形式(16进制)一样。00在前,43在后,说明进行网路传输的时候是先传输高位再传输低位,即高字节数据在低地址,低字节数据在高地址。