Protocoles / Sérialisation binaire
Collez les octets hexadécimaux dès l’en-tête de trame. Des exemples montrent masque, fragments et données tronquées.
Dès l’en-tête : 81 05 48 65 6c 6c 6f. Octets complets séparés par espaces, virgules ou deux-points ; 0x par octet.
Saisissez des octets ou choisissez un exemple.
Tout est traité dans cet onglet. Les entrées ne sont ni envoyées ni sauvegardées.
Saisissez des octets ou choisissez un exemple.
Un bloc capturé ne correspond pas forcément à un message. Ce décodeur de trames WebSocket conserve chaque position de départ : un ping intercalé entre deux fragments reste ainsi distinct du texte. Comparez ces positions au journal pour comprendre un décalage dans votre propre analyseur.
Les événements message du navigateur fournissent généralement des données dont l’en-tête a déjà été retiré. Il faut ici les octets bruts après la mise à niveau HTTP. Un paquet TCP complet ou une chaîne applicative ne constitue pas une entrée équivalente.
Le décodeur de trames WebSocket avance selon la taille de l’en-tête et la charge annoncée. Si une trame suivante est incomplète, les précédentes restent consultables. L’export est bloqué pour ne pas faire passer une analyse partielle pour un rapport complet.
Le masquage WebSocket applique une clé de quatre octets en boucle par XOR. Les octets transmis et ceux obtenus sont affichés séparément. La boucle repart au début de la clé propre à chaque trame, sans modifier la longueur des données.
Le choix client ou serveur vérifie la règle du bit MASK. Sans direction, seule cette vérification est omise. Un dialogue mélangé n’est pas séparé automatiquement : fournissez les trames d’un même sens dans leur ordre d’origine.
L’aperçu s’arrête à 256 octets par charge. Un manque d’octets par rapport à la longueur annoncée est une erreur différente, avec position et quantité. La limite d’affichage ne réduit pas le rapport, alors qu’une troncature empêche son export.
Le mode automatique attend 350 ms après une modification. Désactivez-le pour afficher le bouton et utiliser Ctrl/Cmd+Enter. Modifier l’entrée ou la direction bloque immédiatement l’ancien export. Exemple et Effacer proposent un aperçu du remplacement et une annulation commune aux données et au résultat.
Les formes de 7, 16 et 64 bits sont lues dans l’ordre réseau. Une grande déclaration est comparée exactement à la limite avant toute allocation. Un encodage de longueur inutilement long est conservé avec un avertissement.
Close, ping et pong restent séparés. Pour close, deux octets donnent le code, suivis du motif UTF-8. Les valeurs FIN, longueurs et codes anormaux sont signalés. Lire une fermeture ne prouve pas que les deux interlocuteurs ont achevé leur échange.
Une trame texte complète et isolée passe par un contrôle UTF-8 strict. Le texte lisible d’une charge binaire reste un aperçu. Les fragments et extensions ne deviennent pas artificiellement des messages complets ; un caractère coupé par l’aperçu n’est pas affiché à moitié.
Un en-tête, une longueur, une clé ou une charge incomplète arrête la lecture avec un décalage en octets et une ligne-colonne. Les bits RSV et opcodes réservés restent des avertissements lorsque les limites des octets sont connues.
Une clé de quatre octets modifie les données émises par le client afin de ne pas laisser des octets contrôlés tromper des intermédiaires. Le même XOR les rétablit. La clé voyage dans la trame : ce n’est pas du chiffrement. Les trames serveur ne sont pas masquées dans le protocole de base.
Ces valeurs annoncent un champ de longueur de deux ou huit octets en grand-boutiste. Ce ne sont pas les tailles réelles. Le bit de poids fort de la forme 64 bits doit être nul. L’en-tête et la clé de masque ne sont pas inclus dans la longueur de charge.
Oui, dans leur ordre de transmission et pour une seule direction. Les charges vides et contrôles intercalés apparaissent séparément. En cas de trame incomplète, corrigez le découpage ou complétez la capture avant d’exporter le rapport.
Une charge vide ne contient pas de code. Sinon, les deux premiers octets indiquent le statut et le reste est un motif UTF-8. Un seul octet, un code interdit ou un motif invalide déclenche un avertissement. Aucun code de fermeture normale n’est inventé pour une charge vide.
Non. Les requêtes et réponses HTTP Upgrade précèdent ce format. Extrayez d’abord les trames brutes suivantes. L’outil ne retire pas les couches TCP/IP ou TLS, ne se connecte pas au serveur et ne valide pas sa négociation.
Un résultat ou une erreur semble incorrect ?
Utilisez le décodeur de trames WebSocket pour comparer clé et positions, puis isoler la première trame incomplète avant de modifier votre analyseur applicatif.