wireshark 패킷을 원본 파일로 재구성하는 방법은 무엇입니까?

Question

보내진 파일에 UDP 패킷 세트를 재구성하는 방법, 내 경우에는 이미지입니까? 어떻게 데이터를 추출하고 이미지로 저장합니까? 일부 패킷이 손상 되었습니까?

Answer 1

1. UDP를 패킷 중 하나를 마우스 오른쪽 버튼으로 클릭하고 스트림 원시 페이로드 데이터를 저장하기 위해 스트림 콘텐츠 대화 상자 사용 다른 이름으로 저장 ...에서 후속 UDP 스트림
2. 을 선택
3. 당신 추가 데이터 (예 : 반대 방향으로 전송 된 데이터 또는 신호 메시지)를 제거하기 위해 바이너리 파일 편집기를 사용해야 할 수도 있습니다. 1 단계 전에 필터링하여 별도의 파일로 저장하십시오.
4. 누락 된 페이로드 데이터가있는 경우 어떻게 든 이미지를 복구해야합니다. 표준 이미지 형식으로이 작업을 수행 할 수있는 앱이 많이 있습니다.