捕捉传入的消息在facebook聊天
本文关键字：facebook 聊天 消息 | 更新日期: 2023-09-27 18:16:51
我写了一个c#程序，它在pcap文件中查找facebook消息。但现在行不通了。
我的程序查找
"application/json" and "'"msg'":{'"text'""
ipv4报文中的字符串。
但是昨天我注意到没有这样的数据包发送了。现在我可以通过搜索
来区分facebook聊天包。"/ajax/chat/send.php"
但是这个字符串只用于发送消息。对于传入消息，我找不到任何关键字串。任何想法?
ipv4数据包中的应用程序数据(HTTP聊天数据)可能是碎片化的，即单个ipv4数据包可能不包含完整的字符串" Application/json"或"'"msg'":{'"text'"。
更好的方法是捕获更高级别的HTTP流量(由pcap准备)。以下是HTTP流量嗅探的相关信息- https://serverfault.com/questions/84750/monitoring-http-traffic-using-tcpdump
使用HTTP流量转储，您可以以更一致的方式解析消息，并确保碎片不是问题