论坛 › WPE技术 › 新人求问，用WPE重复抓包后，出现的包都不一样。

大簌哥哥 发表于 2017-4-13 20:05:18

新人求问，用WPE重复抓包后，出现的包都不一样。

是不是代表这个操作是有加密的？如何把两个包进行对比呢？因为包内数据量大，有没有简易的对比两个包的工具？
谢谢各位大神

吃荤不食素 发表于 2017-4-13 20:50:40

论坛工具包有封包对比工具 但是对有很多不一样的地方的封包需要先自己判断有没有用然后排除掉后再一个个去实验是否有效   最终也不一定能确定是有用的包

大簌哥哥 发表于 2017-4-13 21:12:20

吃荤不食素 发表于 2017-4-13 20:50
论坛工具包有封包对比工具 但是对有很多不一样的地方的封包需要先自己判断有没有用然后排除掉后再一个 ...

很多不一样的地方会不会是加密，能不能用异或运算排除掉那些无用数据？

吃荤不食素 发表于 2017-4-13 22:41:56

大簌哥哥 发表于 2017-4-13 21:12
很多不一样的地方会不会是加密，能不能用异或运算排除掉那些无用数据？

运算量有点大   排除根据对比就可以排除大部分的

大簌哥哥 发表于 2017-4-13 23:05:44

吃荤不食素 发表于 2017-4-13 22:41
运算量有点大   排除根据对比就可以排除大部分的

能不能用UC、UE来对比两个包？

大簌哥哥 发表于 2017-4-13 23:12:00

吃荤不食素 发表于 2017-4-13 22:41
运算量有点大   排除根据对比就可以排除大部分的

对了我还想请问一下，手游抓包，我做一个动作，截取出来的包，只筛选我发送的，再除开大部分杂包，为何有数据的包有3-4个？我明明只做了一个动作而已，应该有效的包只有一个啊？

吃荤不食素 发表于 2017-4-14 10:09:51

大簌哥哥 发表于 2017-4-13 23:12
对了我还想请问一下，手游抓包，我做一个动作，截取出来的包，只筛选我发送的，再除开大部分杂包，为何有 ...

可能有验证

大簌哥哥 发表于 2017-4-14 20:06:48

吃荤不食素 发表于 2017-4-14 10:09
可能有验证

再请教个问题，我用WPE抓包后，比如第一位显示的是47。我多次截取了相同动作，放进UC里面作对比，为何放进UC后，里面第一位是01.第二个包是02.以此类推？

吃荤不食素 发表于 2017-4-14 23:40:43

也是验证的一种吧

若颜 发表于 2017-4-15 15:12:12

吃荤不食素 发表于 2017-4-14 23:40
也是验证的一种吧

你的验证可真多 不懂的人往往都说是验证 验证的 哪来那么多验证

查看完整版本: 新人求问，用WPE重复抓包后，出现的包都不一样。