qq94525333
发表于 2013-3-18 18:24:54
:)噢噢噢噢哦哦哦哦哦哦啊
qq976948676
发表于 2013-3-20 23:46:16
暗暗暗暗暗暗暗暗暗暗
yshengli
发表于 2013-3-21 15:57:47
哈哈哈哈哈哈哈哈哈哈哈
anyaxuan555
发表于 2013-4-20 04:14:32
辉煌全屏爆炸
qq2423451142
发表于 2013-4-20 04:20:14
2111111111111
1284926761
发表于 2013-4-20 08:47:47
如何过滤心跳包,这个很简单,举例说明下
0012FB0C 004366355fC./CALL 到 send 来自 00436630
0012FB10 00000448H..|Socket = 448
0012FB14 028A9040@悐 |Data = 028A9040
0012FB18 00000007...|DataSize = 7
0012FB1C 00000000....\Flags = 0
双击下12FB0C处出现如下箭头:
$ ==> > 004366355fC./CALL 到 send 来自 00436630
$+4 > 00000448H..|Socket = 448
$+8 > 028A9040@悐 |Data = 028A9040
$+C > 00000007...|DataSize = 7
$+10 > 00000000....\Flags = 0
如何下条件断点,DataSize=7 是封包数据大小,假设:7是心跳包数据大小
那么可以这样过滤:
!=7
这句的意思是当里面的数据不等于7的时候断下。
可能你还会考虑,在那里下这个条件断点:
可以ctrl+g 搜send,搜到的地方 shift+f2 填写上面的过滤条件就哦了~~~如何过滤心跳包,这个很简单,举例说明下
0012FB0C 004366355fC./CALL 到 send 来自 00436630
0012FB10 00000448H..|Socket = 448
0012FB14 028A9040@悐 |Data = 028A9040
0012FB18 00000007...|DataSize = 7
0012FB1C 00000000....\Flags = 0
双击下12FB0C处出现如下箭头:
$ ==> > 004366355fC./CALL 到 send 来自 00436630
$+4 > 00000448H..|Socket = 448
$+8 > 028A9040@悐 |Data = 028A9040
$+C > 00000007...|DataSize = 7
$+10 > 00000000....\Flags = 0
如何下条件断点,DataSize=7 是封包数据大小,假设:7是心跳包数据大小
那么可以这样过滤:
!=7
这句的意思是当里面的数据不等于7的时候断下。
可能你还会考虑,在那里下这个条件断点:
可以ctrl+g 搜send,搜到的地方 shift+f2 填写上面的过滤条件就哦了~~~
qq794654607
发表于 2013-4-28 13:25:03
谢谢楼主分享
p26620891
发表于 2013-4-28 13:25:43
顶起。。。。。。。。。
a826728816
发表于 2013-4-29 06:23:09
草,怎么老是没用啊
995606187
发表于 2013-5-3 02:13:52
看看是否能用?