如何抓包破解微信數據

數據包的長度都是62個字節。數據包前12個字節包括了目的MAC和源MAC的地址信息，緊跟着的2字節指出了數據包的類型，0800代表的是IP包格式，0806代表ARP包格式。接着的20個字節是封裝的IP包頭，包括了源、目的IP地址、IP版本號等信息。剩下的28個字節封裝的是TCP包頭，包括了源、目的端口，TCP鏈接的狀態信息等。這就構成了一個62字節的包。可以看出除了這些包頭數據之外，這個包沒有攜帶其他任何的有效數據負荷，所以這是一個TCP要求445端口同步的空包，也就是病毒主機在掃描445端口。一旦染毒主機同步上沒有采取防護措施的主機445端口，便會利用系統漏洞傳播感染。