【HTTP】WireShark中获取Content-Encoding: gzip时的响应内容

GZIP格式

详见：http://blog.csdn.net/jison_r_wang/article/details/52068607 表述的很清楚

关键：GZIP头以0x1F8B开始

 

用WireShark获取压缩的响应数据

我的WireShark版本号为：v1.12.4

1.选择一个包，右键Follow TCP Stream

2.选择下方的Raw

3.点击Save As 保存为xxx.zip

4.选择Hex Dump,查找0x1F8B的位置

5.用Notepad++打开xxx.zip,删除刚才0x1F8B前面的内容，保存

注意：不要用UltraEdit，我用UltraEdit时打开的内容会发生变化，原本是0x00的会变成0x20

6.右键xxx.zip解压，然后就可以打开看到具体内容了