Wireshark - 匯出它識別為 jpeg 的內容，但 jpeg 無法開啟

Question

我的 PCAP 中有一個 JPEG GET 請求，如下所示，但當我匯出它時，它不是有效的 JPEG 文件

關於我做錯了什麼有什麼建議嗎？

Answer 1

您看到的內容被編碼為 Base64，其中您看到的每個字元代表 6 位元數據，而不是 8 位元。

您需要將該 Base64 數據解碼為二進位數據，但螢幕上顯示的並不是精確的數據，因為所有不可列印的字元都顯示為點。

您需要取得封包的二進位數據，然後將其傳遞給 Base64 解碼器。