【发布时间】:2013-07-08 21:11:14
【问题描述】:
我正在制作一个 RDP 客户端以从 Microsoft Lync (2010) 获取桌面共享,我能够从 Lync 获取所有已解密的 RDP 流,但无法对其进行配对。 谁可以帮我这个事? 以下是 Lync 发送给我的客户的一些流:
8B23AF01112119002B00100065E2EAA3821...
8023A207112109001802B081D9848000158...
8023B10D11211900AA80454024822000144...
8023090B11210EC324C7B00869200003500...
A023BA101121160035011B004B5CC915604...
A023781E112107CE7B4100143C420481004...
A023E326116104DE6609C0952F14A915002...
9023F41C1221690A4B0586F7C98C018F978...
8023A61B112106009200B486554940400B8...
A023DD2411210200850305803FB30080348...
9023D61612219F4582A002CAB25C2249800...
A023962011210200480080135BED0019132...
据我观察,几乎流有一些相同的字节
第一个by总是0x80或0xA0
第二个字节总是0x23
下一个应该是 2 个字节的长度(可能是正确的,例如0xA207)
那么总是0x1121
例如这个流:
80 23 A207 1121 09001802B081D9848000158...
有谁知道这些字节编码什么?如何正确解析这些流?
谢谢你!
【问题讨论】:
-
你得到答案了吗?我有一个类似的查询。