协议抓取方法

xieyi

    1.抓包之前，首先我们要确定，没有占用网速的其他的多余程序，包括后台进程。结束后，看下内网流量监测里面的状态连接数，查看一下，你没有打开要抓的软件之前有哪些未知，或者是其他的已经识别的特征，把这些记录下来，
    2.先打开抓包软件，然后打开需要抓的游戏、或者程序。
    3.进入游戏或者软件里面以后，玩游戏，或者下载东西，大概3、4分钟以后，切换出来再看下内网流量监测里面的状态连接数，查看一下，看看识别成的协议，然后把这些协议的本地端口、IP、外网端口都记录下来，放到一个文档里。（注：记录的这些不包括没打开我们要抓取的软件之前就产生的未知，或者是其他的已经识别的特征）。
    4.重复上面的步骤3次以上。文档里记录的信息要写好是那个包里的。

xieyi

这个教程，我需要好好的整理一下，尽快整理出来一个大家都看的懂的。

xieyi

宏骏 发表于 2015-6-18 10:47
看来教材真的要尽快完善了。接着是大家跟IK跟一起努力完善的节奏了。这个必须支持下协议师傅的！！ ...

好的，我抓紧时间弄一下，就是怕我的嗓音太难听，你们受不了。