主要内容:将手机和电脑连接同一WIFI,然后用wireshark捕获从手机QQ发给电脑的图片,接着用winhex修改导出文件的头部,最后修改后缀名打开图片。
一、手机和电脑连接同一WIFI
查看手机的IP地址,打开WLAN点击网络详情获得IP地址
二、电脑登陆QQ,打开wireshark进行抓包,用手机QQ发送图片给电脑
输入 ip.src==IP地址 ,进行IP过滤,没有发送图片前捕获页面是空的
发送图片后,可以看到出现许多内容,(注意:如果之前发送的图片再次发送的话会截取不到信息)(不知道为什么。。。)
由于jpg文件头为FF D8 FF,所以使用十六进制搜索找到对应信息
对找到的指定信息右键"追踪流",选择TCP流
将FF D8前的内容删掉保存,然后将文件的后缀名改为.jpg,打开即得到图片
总结
1.一定要注意将手机和电脑连接同一WIFI
2.在过滤框输入ip.src==IP时尽量打完不然可能出错
3.用WinHex修改后的文件要将后缀名改为.jpg后才能打开