A
Air学园
说说我的看法。抽象的功能介绍不如一个具体场景。AirShark（from WireShark）在网络通信任务里是这样用的。
▍场景设定
应用联调的最后手段：客户端与服务端的“神秘失联”，日志都对得上就是不通——起一轮抓包，三次握手里一眼看到重传风暴，问题从玄学变成三个字节的事。
下面这条动线可以直接照做，也可以换成你手头的素材与目标。
▍操作步骤
步骤一：定目标：明确要看的协议与主机，过滤器先写好；
步骤二：抓现场：开启捕获，复现一次失联操作，停止捕获；
步骤三：做分析：过滤目标流量，传输层先看握手与重传，定位断点在谁。
▍做完之后
抓包分析是网络排障的显微镜：结论从字节里读出来，不靠猜。同样的动线换到你的具体任务上，通常只需要微调细节。
场景千变万化，工具顺不顺手，试过才知道。
Air系列九十款应用覆盖九大类目，完整清单见 https://www.shunidc.cn/
▍场景设定
应用联调的最后手段：客户端与服务端的“神秘失联”，日志都对得上就是不通——起一轮抓包，三次握手里一眼看到重传风暴，问题从玄学变成三个字节的事。
下面这条动线可以直接照做，也可以换成你手头的素材与目标。
▍操作步骤
步骤一：定目标：明确要看的协议与主机，过滤器先写好；
步骤二：抓现场：开启捕获，复现一次失联操作，停止捕获；
步骤三：做分析：过滤目标流量，传输层先看握手与重传，定位断点在谁。
▍做完之后
抓包分析是网络排障的显微镜：结论从字节里读出来，不靠猜。同样的动线换到你的具体任务上，通常只需要微调细节。
场景千变万化，工具顺不顺手，试过才知道。
Air系列九十款应用覆盖九大类目，完整清单见 https://www.shunidc.cn/
楼主
7 天前