https://souljian.cn/tags/%E8%A7%A3%E5%8C%85/Recent content in 解包 on SoulJian小站Hugo -- gohugo.ioen-usSun, 30 Aug 2026 10:00:00 +0800https://souljian.cn/p/751088241/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088241/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>本文讲网络基础知识，不涉及攻击。</p> <h2 id="一数据包解包">一、数据包解包 </h2><img src="https://souljian.cn/img/packet-encapsulation.svg" alt="数据包解包" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">① 物理层接收 → ② 链路层解包（以太网头）→ ③ 网络层解包（IP头） </span></span><span class="line"><span class="cl">→ ④ 传输层解包（TCP/UDP头）→ ⑤ 应用层提取（HTTP内容） </span></span></code></pre></td></tr></table> </div> </div><h2 id="二解包要点">二、解包要点 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">以太网头：目标MAC / 源MAC / 协议类型 </span></span><span class="line"><span class="cl">IP 头：版本 / 总长度 / 协议 / 源IP / 目的IP </span></span><span class="line"><span class="cl">TCP 头：源端口 / 目的端口 / 序列号 / 确认号 / 标志位 </span></span></code></pre></td></tr></table> </div> </div><h2 id="三小结">三、小结 </h2><p>数据包解包是网络分析的核心技能。Wireshark 自动完成解包，手动解包可深入理解协议。</p>