这个要你的经验了，比如各种文件头的熟知。
如果人家放的不是通用的数据，而是自己定义的，估计你静态看就比较难了，要逆向它的逻辑代码
--
FROM 222.66.149.*