怎么筛选出有用封包

我看 · 发表于 2016-10-28 16:34:32

下午自己学着抓了封包,一堆数据,怎么知道那些是有用的?谢谢大神指点
CA 00 00 00 32 00 00 00 13 01 02 01 50 8C D4 15 00 00 00 0B 40 48 5A 6C 39 33 56 58 51 6D 00 56 00 0F 00 79 4E 1F 00 04 00 00 00 01 00 00 50 8C D4 15

随心而遇 · 发表于 2016-10-28 16:51:19

数据包的第一行，字节CA(202)表示魔法花园；接下来4个字节表示整个数据包的位数；再后面4个字节表示从第二行最后一个字节[56]开始算起一直到最后的长度，就是整个数据包长度减31；
从第10个位置开始的[010201]表示发送数据，如果是[010301] 就表示是一个接收数据包；
第一行黑色4位是QQ，这个你知道了，
第二行黑色是10位skey，前面的四个字节[0000000B]表示这串字符的长度，加上一个结束符号[00]，总共11位，
后面的[56]是一个指令，表示啥就不管它了反正不会变，
第三行，000F是一个short类型的数值，表示从第二行的最后一位[56]开始到这一行湖蓝色00的长度，
005E也是一个short数值，表示魔法花园的version，每次活动更新都会+1，
4A37也是一个short数值，就是{命令}了，这里是登录命令
0008表示{参数}的长度，是从湖蓝色[00]后面开始的位数，
00000001是一个int类型的数值，表示一串字符串的长度，这里从它后面的位置开始算起，遇到00结束
最后到了这个湖蓝色的00，是新加出来的。
从湖蓝色往后就是{参数}。