Wireshark系列之7 利用WinHex還原文件

轉自:yttitan 接下來我們利用WinHex從保存的原始文件中將上傳的圖片還原出來。 將之前保存的temp.bin用WinHex打開，可以看到文件中包含HTTP請求信息以及我們的圖片信息，還有文件結尾的尾部信息。我們需要做的事情是確定圖片文件的原始信息頭和尾，並去掉多餘的部分。 回到Wireshark中，會看到我們剛纔的數據流中關於圖片的頭部分。 在Content-Type: image/pj

>>阅读原文<<