如何抓包破解微信資料

資料包的長度都是62個位元組。資料包前12個位元組包括了目的MAC和源MAC的地址資訊，緊跟著的2位元組指出了資料包的型別，0800代表的是IP包格式，0806代表ARP包格式。接著的20個位元組是封裝的IP包頭，包括了源、目的IP地址、IP版本號等資訊。剩下的28個位元組封裝的是TCP包頭，包括了源、目的埠，TCP連結的狀態資訊等。這就構成了一個62位元組的包。可以看出除了這些包頭資料之外，這個包沒有攜帶其他任何的有效資料負荷，所以這是一個TCP要求445埠同步的空包，也就是病毒主機在掃描445埠。一旦染毒主機同步上沒有采取防護措施的主機445埠，便會利用系統漏洞傳播感染。