为什么wireshark有的地方显示的是乱码

使用wireshark捕获并且分析数据报文,我们希望将一堆二进制码流解释成为有意义的信息。但是有的时候会遇到一些乱码,这次就分析一下wireshark中几种乱码的原因,作为我的专栏《wireshark从入门到精通》中的一篇,其中会简单介绍一些相关的计算机基础知识。

wireshark没有提供相应的字符解码方式

抓取http://www.tff.org/ 网站,follow http如图1:
为什么wireshark有的地方显示的是乱码_第1张图片

图1
HTTP协议中客户端和服务器使用Accept-Charset以及Content-Type头域协商数据内容的编码方式,从服务器返回的Content-Type:text/html; charset=windows-1254。红框2表示wireshark显示字符支持的一些编码方式,虽wireshark并不支持windows-1254这种编码方式,但是红框1中显示内容是英文和数字。由于世界上绝大多数的字符编解码都是兼容ASCII码的,因此可以看到使用ASCII对该部分进行解码是OK的,能够正常的显示。

抓取www.vector.co.jp网站follow http如图2:

你可能感兴趣的:(wireshark,Wireshark从入门到精通)