WireShark捕获QQ传输的图片

主要内容：将手机和电脑连接同一WIFI，然后用wireshark捕获从手机QQ发给电脑的图片，接着用winhex修改导出文件的头部，最后修改后缀名打开图片。

一、手机和电脑连接同一WIFI

查看手机的IP地址，打开WLAN点击网络详情获得IP地址

二、电脑登陆QQ，打开wireshark进行抓包，用手机QQ发送图片给电脑

输入 ip.src==IP地址 ，进行IP过滤，没有发送图片前捕获页面是空的

发送图片后，可以看到出现许多内容，（注意：如果之前发送的图片再次发送的话会截取不到信息）（不知道为什么。。。）

由于jpg文件头为FF D8 FF,所以使用十六进制搜索找到对应信息

对找到的指定信息右键"追踪流"，选择TCP流

将FF D8前的内容删掉保存，然后将文件的后缀名改为.jpg，打开即得到图片

总结
1.一定要注意将手机和电脑连接同一WIFI

2.在过滤框输入ip.src==IP时尽量打完不然可能出错

3.用WinHex修改后的文件要将后缀名改为.jpg后才能打开