Elysia Tools
导航
Development
粘贴十六进制或 base64 编码的 WebSocket 帧数据，逐字节解码 RFC 6455 帧头：FIN、RSV、opcode（文本/二进制/关闭/ping/pong）、MASK 位、7/16/64 位扩展长度、掩码密钥与异或解掩后的 payload。支持多帧连发、关闭状态码语义、协议违规警告，并输出带字节偏移的彩色字段图。
详情
帧格式（RFC 6455 §5.2）：第 1 字节 = FIN(0x80) + RSV1-3(0x40/0x20/0x10) + opcode(0x0F)；第 2 字节 = MASK(0x80) + 7 位长度（126 表示后续 2 字节 uint16 BE，127 表示后续 8 字节 uint64 BE）；若 MASK=1 再跟 4 字节掩码密钥；payload 逐字节与 mask[i mod 4] 异或解掩。控制帧（opcode ≥ 8）要求 FIN=1 且 payload ≤ 125 字节；客户端到服务器的帧必须掩码（§5.1）。关闭帧 payload 前 2 字节为状态码（1000 正常、1001 离开、1002 协议错误、1007 无效 UTF-8、1009 过大等）。
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
等待运行
工具使用指南
粘贴十六进制或 Base64 的 WebSocket 帧数据，按 RFC 6455 逐字节解析 FIN、RSV、opcode、MASK、7/16/64 位长度、掩码密钥，并对 payload 做异或解掩。支持连发多帧、关闭状态码语义和协议违规警告，结果以带字节偏移的彩色字段图展示。
背景
从抓包拿到一段十六进制，怀疑其中连发了文本、心跳和关闭帧。
问题
需要拆出多帧，确认掩码明文、ping 长度以及关闭码 1000 的原因字符串。
如何使用
把 hex 粘贴到「WebSocket 帧数据」，输入编码选自动检测或十六进制，payload 显示上限保持默认 256。
frames: 81 85 37 fa 21 3d 7f 9f 4d 51 58 89 00 88 05 03 e8 62 79 65
inputFormat: auto
maxPayloadBytes: 256结果
解出三帧：掩码文本帧 “Hello”（掩码密钥 37fa213d）、无掩码 ping（0 字节）、关闭帧状态码 1000 理由 “bye”。
背景
服务端下发约 300 字节二进制负载，长度字段走 126 → uint16 扩展形式。
问题
需要确认 FIN、未掩码、16 位扩展长度，并只预览前若干字节的 hex。
如何使用
粘贴对应十六进制，输入编码选十六进制，将最多显示的 payload 字节数设为 64。
inputFormat: hex
maxPayloadBytes: 64结果
识别为 1 个 FIN=1、未掩码的二进制帧，payload 300 字节（16 位扩展长度），结果中按上限展示前 64 字节。
支持十六进制 dump 与 Base64；可自动检测，也可手动指定。同一段数据中可以连续包含多帧。
当 MASK=1 时读取随后 4 字节掩码密钥，payload 每个字节与 mask[i mod 4] 异或后得到解掩数据。
opcode ≥ 8 的控制帧要求 FIN=1 且 payload 不超过 125 字节；不符合时会给出协议违规警告。
关闭帧 payload 前 2 字节为状态码（如 1000 正常、1001 离开、1002 协议错误），其后为可选 UTF-8 原因。
只限制结果中展示的 payload 长度，默认 256，不影响帧头、掩码密钥和长度字段的完整解析。