jinshanwangluo
发表于 2013-1-9 15:27:27
..................
w1152617864
发表于 2013-1-9 19:11:06
滴答滴答滴答滴答滴答滴答答
1149410811
发表于 2013-1-11 17:04:58
来看看拉拉1!
ysh0000
发表于 2013-1-19 14:03:56
;P
han95960
发表于 2013-1-21 11:01:34
看啊啊 学习下
334083024
发表于 2013-1-21 18:23:53
收藏 收藏在学学爆个粉去
lijunwei192
发表于 2013-1-21 18:51:08
如何过滤心跳包,这个很简单,举例说明下
0012FB0C 004366355fC./CALL 到 send 来自 00436630
0012FB10 00000448H..|Socket = 448
0012FB14 028A9040@悐 |Data = 028A9040
0012FB18 00000007...|DataSize = 7
0012FB1C 00000000....\Flags = 0
双击下12FB0C处出现如下箭头:
$ ==> > 004366355fC./CALL 到 send 来自 00436630
$+4 > 00000448H..|Socket = 448
$+8 > 028A9040@悐 |Data = 028A9040
$+C > 00000007...|DataSize = 7
$+10 > 00000000....\Flags = 0
如何下条件断点,DataSize=7 是封包数据大小,假设:7是心跳包数据大小
那么可以这样过滤:
!=7
这句的意思是当里面的数据不等于7的时候断下。
可能你还会考虑,在那里下这个条件断点:
可以ctrl+g 搜send,搜到的地方 shift+f2 填写上面的过滤条件就哦了~~~如何过滤心跳包,这个很简单,举例说明下
0012FB0C 004366355fC./CALL 到 send 来自 00436630
0012FB10 00000448H..|Socket = 448
0012FB14 028A9040@悐 |Data = 028A9040
0012FB18 00000007...|DataSize = 7
0012FB1C 00000000....\Flags = 0
双击下12FB0C处出现如下箭头:
$ ==> > 004366355fC./CALL 到 send 来自 00436630
$+4 > 00000448H..|Socket = 448
$+8 > 028A9040@悐 |Data = 028A9040
$+C > 00000007...|DataSize = 7
$+10 > 00000000....\Flags = 0
如何下条件断点,DataSize=7 是封包数据大小,假设:7是心跳包数据大小
那么可以这样过滤:
!=7
这句的意思是当里面的数据不等于7的时候断下。
可能你还会考虑,在那里下这个条件断点:
可以ctrl+g 搜send,搜到的地方 shift+f2 填写上面的过滤条件就哦了~~~
wangjiale456
发表于 2013-1-21 23:17:42
学习下谢谢楼主分享
a1417453252
发表于 2013-1-23 20:55:50
sssssssssfhhfhfffffffffffffffffff
qq1109192567
发表于 2013-1-23 21:00:40
啊啊啊啊啊啊啊啊啊啊啊暗暗