使用Wireshark抓包工具

 

//网络数据包结构头
struct NetMessageHead
{
    UINT                        uMessageSize;                        ///数据包大小
    UINT                        uMainID;                            ///处理主类型
    UINT                        uAssistantID;                        ///辅助处理类型 ID
    UINT                        uHandleCode;                        ///数据包处理代码
    UINT                        uReserve;                            ///保留字段

    NetMessageHead()
    {
        memset(this, 0, sizeof(NetMessageHead));
    }
};

// 回应注册
struct LogonResponseRegister
{
    int  userID;            //用户ID
    char szToken[64];        //用户Token（sessioncode）
    char szAccountInfo[64];    //唯一标识
    BYTE byFastRegister;    //1-普通注册,2-微信注册，3-QQ注册

    LogonResponseRegister()
    {
        memset(this, 0, sizeof(LogonResponseRegister));
    }
};

抓的这两个结构体拼接包，大小为153字节。

 来尝试解析uMessageSize和uMainID两个字段

这两个都是四个字节（int）

十六进制标识方式：

uMessageSize=00000099

uMainID=00000064

换成十进制：

uMessageSize=00000099=153

uMainID=00000064=100

 

再来解析一个复杂的userID

跳到20个字节后面

 十六进制形式：

userID=0001d02c

十进制

userID=0001d02c=118828

注意：比如四个字节的十六进制显示是从低位到高位，所以换算要从高位到低位

 

过滤一台计算机发出跟接收的数据