一个JPEG的文件主要有以下几个部分构成：简称值(或标识)描述SOI0xFFD8图像开始标识APPn0xFFEn应用程序保留标识n(n的取值范围: 0~f)(至少1个)DQT0xFFDB量化表SOF00xFFC0帧图像开始DHT0xFFC4霍夫曼(Huffman)表SOS0xFFDA扫描开始DATANone图像数据EOI0xFFD9图像结束标识对于这些表(量化表、霍夫曼表)我也搞不懂是干什么...
RAR的所有数值存放都将使用小端序模式，通常使用的编辑器都是大端序的，在查看的时候需要特别注意！！RAR5的宏观构造如下：RAR5文件头(0x526172211A070100)+主归档头文件信息RAR5文件结尾(0x1D77565103050400)当然这里还有额外的字段，这里就不展示了，详细的可以查看官方文档：RAR 5.0 archive format动态大小RAR5的大部分参数数据占用...
本文内容全凭个人理解，如有错误请指出。以太网帧，位于OSI七层模型中的数据链路层，是最基础的数据单位。常见的协议一共有两种：Ethernet II 和 IEEE 802.3。帧的收发过程可以参见下图，其中物理层可以理解为网卡，网卡将完成所有帧的收发操作由于帧在物理层将会被转换二进制格式(0、1格式的高低电压)，为了便于区分出帧，使用了 Preamble(前导码)用来标记帧，同时每一帧发送的间...
FTP全称: File Transfer Protocol，是一个用于文件传输的协议，本文主要讲解FTP协议。如果有不懂的地方可以查询FTP的定义文档: RFC 959 或者在评论中提出，同时有写错的地方也希望能提出来，大家一起进步。FTP 是一个协议而不是一个服务，很多人把FTP理解为了一个服务，这里是不正确的，其实应用了FTP协议的服务也有很多，例如：vsftpd, pure-ftpd,...
之前在用 Wireshark 时，看见书里面讲到了 GeoIP 反解地址信息的用法，但是我用 Wireshark 找了半天也没找到 GeoIP 设置数据库的配置选项，网上查了很久，全是针对 有 GenIP 的解释。我自己去查了 Wireshark 的 releases 之后才知道，在 Wireshark 2.5.1 的时候已经剔除了 GeoIP 的数据库支持了，改而使用的MaxMind DB...