測試中，經常需要對比不同場景下的報文的差異，比如ap1對某款sta有相容性問題，而ap2對該款sta沒這種問題，此時就需要對關聯過程的報文進行對比分析。由於802.11報文中涉及的字段比較多，如果人眼逐個對比，不僅效率低，而且容易出錯。
本文就簡單說明下具體的報文對比方法。
一般操作順序
1、右鍵——>全部展開（在wireshak展示報文字段內容部分，實際上這一步不執行也可以，但最後3匯出的操作要跟著調整）；
2、檔案——>匯出分組解析結果——>為純文字；
3、根據需要，選下packet range，填上檔名*.txt即可（如果步驟1沒有展開，則需要packet format——>packet details(all expanded)）；
1-3步可以將wireshak報文匯出為純文字，和wireshark全部展開之後看到的效果完全一樣。小技巧，有時可解決大問題。
wireshark抓包分析http報文
接著分析http報文 此時前面四條和三次握手報文相差不大，應該可以看懂，我們這裡主要研究hypertext transfer protocal 請求行 請求頭 空白行 body 請求體 請求體如下 實際上request格式如下 那麼響應報文是怎樣的呢 其格式為 這裡我們看一下body資訊 這裡htt...
wireshark 抓包問題
一 the npf driver isn t running 這個錯誤是因為沒有開啟npf服務造成的。npf即網路資料報過濾器 netgroup packet filter，npf 是winpcap的核心部分，它是winpcap完成困難工作的元件。它處理網路上傳輸的資料報，並且對使用者級提供可捕獲 ...
Wireshark抓包練習
姓名 郭瀚鵬 學號 15307130174 專業 資訊保安 dns 查詢分組 首部區域 internet protocol version 4 ipv4 src 源ip dst 目的id header length 首部長度 differentiated services 區分服務 保證qos服務的...