使用一台具有Port Mirror功能的Switch用Wireshark解MSN聊天內容(中文內容)
Hex Decode
一台具有Port Mirror功能的Switch用Wireshark解MSN聊天內容(中文內容)
Hex Decode
側錄MSN聊天內容(中文內容)
Wireshark側錄MSN聊天內容(中文內容)
工具
一台具有Port Mirror功能的Switch Hub
一台Windows有安裝Wireshark的Notebook
其他電腦是安裝 Windows Live Messenger 2011
架構如下

安裝Wireshark的Notebook裝在Port 8
其他PC接在其他的Switch Port
Mirror Port 1的Firewall

1. Wireshark抓一段封包
   
2. Ctrl+F搜尋X-MMS-IM-Format
   
3. Look Down to Button(畫面中間)
   
4. 滑鼠右鍵 - >Copy - >Bytes - > Offset Hex,貼到NotePad++
   0000 e4 b8 ad e6 96 87
   
5. 把前面編號0000跟空格Delete掉
   
6. Notepad++的外掛模組 -- > Plugin Manger -- >Show Plugin Manager
   
7. 要安裝Converter
   
8. 然後Notepad++編碼要選轉換至UTF-8碼格式
   
   轉換之後Mark字串
   點外掛模組 --> Converter --> HEX -> ASCII
   看到解出的字
   ”中文”

ps:Notepad++
http://notepad-plus-plus.org/zh/