无法解压缩ZLIB/DEFLATE数据

本文关键字：DEFLATE 数据 ZLIB 解压缩 | 更新日期: 2023-09-27 17:58:13

我正在尝试从网络捕获文件（PCAP）的压缩字节中提取数据

其中一些数据包中的数据没有ZLIB标头（前2个字节，其中第一个字节的低4位总是8），因此当我尝试使用ZlibStream对其进行解压缩时出现异常。带标头的数据似乎工作正常。

由于我知道ZLIB只是DEFLATE上的页眉和页脚，所以我将这些没有页眉的数据传递给DeflateStream。这次DeflateStream没有抛出任何错误，只是给出了错误的数据（但给出了正确的长度）。。。

这是一个样本数据。C#代码示例使用DotNetZip:

byte[] test3 = new byte[] { 0x1a, 0x6d, 0xf, 0x8d, 0xb6, 0x87, 0x46, 0xdb, 0x43, 0xa3, 0xed, 0xa1, 0xd1, 
                0xf6, 0xd0, 0x68, 0x7b, 0x68, 0xb4, 0x3d, 0x34, 0xda, 0x1e, 0xb2, 0x44, 0x3a, 0x39, 0x6f, 0x24, 
                0xae, 0x1f, 0x2, 0x0, 0x0, 0x0, 0xff, 0xff };

static void UncompressData(byte[] data)
{
    if ((data[0] & 0x0F) != 0x08)
    {        
        var uncompressed = DeflateStream.UncompressBuffer(data);
        Console.WriteLine("Uncompressed Deflate data : {0} => {1} bytes", data.Length, uncompressed.Length);
    }
    else
    {
        var uncompressed = ZlibStream.UncompressBuffer(data);
        Console.WriteLine("Uncompressed ZLIB data : {0} => {1} bytes", data.Length, uncompressed.Length);
    }
}

我用C#的System.IO.Compression.DeflateStream、Ionic.Zlib.DeflateStream（来自DotNetZip）和Java的java.util.zip.Inflater进行了测试。所有的数组都给出了类似的0。。

你知道这里可能缺少什么吗？ZLIB/DEFLATE是否可能是有状态的，并且解压缩需要来自所有先前数据包的数据？

谢谢。

无法解压缩ZLIB/DEFLATE数据

是的，你需要整个"文件"，你不能孤立地压缩单个数据包。

从zlib文档中，可以从文件中的各个点开始放气。然而，你需要完全控制拼图的压缩部分，因为你必须确切地知道这些点在哪里，才能从那里开始放气。他们仍然（可能）不会突破"数据包"的界限。

相关文章：