Wireshark - 导出它识别为 jpeg 的图片，但 jpeg 无法打开

Question

我的 PCAP 中有一个 JPEG GET 请求，如下所示，但当我导出它时，它不是一个有效的 JPEG 文件

对于我做错的事情有什么建议吗？

Answer 1

您看到的内容被编码为 Base64，其中您看到的每个字符代表 6 位数据，而不是 8 位。

您需要将 Base64 数据解码为二进制数据，但屏幕上显示的并不是精确的数据，因为所有不可打印的字符都显示为点。

您需要获取数据包的二进制数据，然后将其传递给 Base64 解码器。