Lê ou exporta ASCII do painel de carga / dados do pacote no Wireshark?

Question

Estou tentando fazer engenharia reversa de um protocolo no Wireshark, e não estou familiarizado com o Wireshark. Eu encontrei alguns dos pacotes que eu quero, e posso ver os dados XML no painel de exibição de dados. Eu gostaria de tirá-lo de lá para que eu possa limpá-lo e lê-lo e começar a descobrir o que é necessário para usá-lo em outro lugar.

Os pontos depois de cada personagem fazem parte do Wireshark, ou parte do protocolo que estou olhando? Estou presumindo que o Wireshark é parte do motivo pelo qual eu quero que os dados do Wireshark limpem os dados.

O que posso fazer para atingir esse objetivo?

Eu finalmente descobri como multi seleção de pacotes (CTRL + M), o que é ridiculamente tedioso, mas funcionou porque eu tenho um pequeno conjunto de pacotes para trabalhar.

Imprimi-los não me dá o que eu quero, e exportar não parece fazer o que eu quero. Claro, é perfeitamente possível que eu esteja estragando essas operações por causa da falta de educação.

Atualizar

Eu encontrei este artigo que explica como o recurso foi intencionalmente ofuscado. Bem, eu encontrei de qualquer maneira, mas agora eu só estou recebendo uma representação do que eu vi no painel de dados. Eu gostaria apenas de obter o ASCII que está lá. Existe alguma maneira no Wireshark para produzir isso? Seria bom para mash alguns pacotes e obter sua carga reagrupada, como o receptor enviaria para o servidor de aplicativos.

Veja abaixo os gráficos (cortesia de esta questão no Stack Overflow :

    

Answer 1

O campo data.text exibirá os dados em ascii.

Você também pode selecionar qualquer campo na janela Detalhes do Pacote, clicar com o botão direito do mouse e escolher "Aplicar como coluna".