wireshark抓包提取gzip格式的html http tcp流追踪 HEX存储文件解码解压 ultraedit UE记事本++十六进制

小樱

方法1，抓包后追踪tcp流，然后选择回应数据，HEX存储为文件"test.zip"




下载并按照UE(ultraedit)（https://downloads.ultraedit.com/main/ue/win/ue_chinese_64.exe）

使用ue打开刚才保存的“test.zip”文件，切换到十六进制编辑模式，找到压缩文件的开头（1F8B），然后把1F8B前面的内容全部删掉，留下1F8B已经后面的内容后保存。

保存完之后关闭此文件，通过解压软件就可以直接解压出内容来了


方法2，抓包完成后，点导航栏的文件选项，导出对象，HTTP，选择需要的文件，点击保存即可，就是解密的文本内容