m0_64444909的博客

这里的CRC指的是CRC32，也就是PNG图片的一个效验位，是一种不可逆运算，类似于MD5，作为数据效验或效验文件的完整性使用。(1). png的文件头：8个字节为 png的文件头（固定）(2). 4个字节十进制为13，代表头部数据块的长度为13(3). 4个字节ASCII码为IHDR，表明数据块为IHDR(4). 接下来是13位数据块(IHDR)前四个字节代表该图片的宽（不固定，可变）后四个字节代表该图片的高（不固定，可变）

1.键盘流量USB协议数据部分在Leftover Capture Data域中，数据长度为八个字如图，发现击键信息为0x06，即对应的按键为C2.鼠标流量USB协议鼠标数据部分在Leftover Capture Data域中，数据长度为四个字节。其中第一个字节代表按键，当取0x00时，代表没有按键、为0x01时，代表按左键，为0x02时，代表当前按键为右键。