मैं Wireshark में एक पैकेट पर कब्जा देख रहा हूं और एक पैकेट से डेटा निर्यात करने का प्रयास कर रहा हूं।
विंडसरक में, ऐसा दिखता है:
46 a5 e2 fb bd 69 ...
फिर, डाउनलोड करने के बाद, हेक्सडंप दिखाता है:
a5 46 fb e2 69 bd ...
बाइट ऑर्डर बदल गया है।
ऐसा क्यों होता है, और मैं डेटा को केवल फ़ाइल में कैसे निर्यात कर सकता हूं? (मैं सिर्फ "निर्यात पैकेट बाइट्स निर्यात करता हूं ...")।
जवाबों:
IP बड़ा-एंडियन है , आपका x86 कंप्यूटर (या आपके हेक्सडम्प का डिफ़ॉल्ट) छोटा-एंडियन है।
अपडेट करें:
इस पर विचार करो
$ echo foo > foo.txt
$ hexdump foo.txt
0000000 6f66 0a6f
0000004
$ hexdump -C foo.txt
00000000 66 6f 6f 0a |foo.|
00000004
विशेष रूप से दो की स्थिति पर विचार o'में fooऔर दो की स्थिति को 6f' पहले के उत्पादन में hexdumpऊपर।