Hi,
I am trying to write a dissector for MS-DCE RPC for messages sent between
Outlook Client and the Exchange Server.
I have started to capture the messages using Wireshark(1.2.0), but
getting message with some 180 bytes of stub data without decoding.
So, I have started to write a dissector for decoding EcdoRpcExt2 message.
But since the message is compressed , I am getting a compressed message in
the following format for the Hex-dump message.
a4 a5 a5 a4 a5 a5 4e a4 a5 a5 a4 a5 a5 a5 a5 a5 a6 a5 a5 a4 a4 ad a5 a4 a4
a4 a5 a7 a5 a4 a9 a5 a5 a5 a5 a5 a7 a5 a5 a5 a4 a9 a5 a5 a5 a5 a5 a7 a5 a5
a5 a5 a5 a5 .
Please provide me info as I how I need to decompress and decode the
message .
Regards,
Arjun
___________________________________________________________________________
Sent via: Wireshark-dev mailing list <[email protected]>
Archives: http://www.wireshark.org/lists/wireshark-dev
Unsubscribe: https://wireshark.org/mailman/options/wireshark-dev
mailto:[email protected]?subject=unsubscribe
