使用wireshark对QQ进行抓包的详细过程

实验需要工具：Wireshark，010editor/winhex

涉及的安全方面知识：

1.抓包（packet capture）是指在网络传输过程中截获、重发、编辑、转存数据包的操作，主要用于检查网络安全和数据截取。‌ 

2.Wireshark，010editor/winhex的使用方法

3.HTTP：全称为 Hypertext Transfer Protocol，翻译为中文是“超文本传输协议”的意思，它是互联网中应用最为广泛的一种网络协议

TCP：传输控制协议

操作详细过程如下：

1.先把手机和电脑连到同一个Wi-Fi，打开QQ的电脑端。

2.打开wireshark点击链接的Wi-Fi开始捕获，然后打开QQ的电脑端，发送一张图片，观察捕获的结果，看Protoco那一栏下面是否出现HTTP，观察发现HTTP后是jpg，说明抓到了正确的包（图片不要太大，不成功的话可以多发几张照片试一试。）

3.找到HTTP后，打开手机设置，点击连接的WI-FI的高级设置，查看自己的IP地址，在“应用显示过滤器”那一栏输入“ip.src==自己的ip地址”

4.右键点击HTTP那一行，选中追踪流，追踪数据。

5把显示调整到原始数据。

6.打开010，直接把图片拖进去，jpg图片的文件头为FF D8 FF，查找该文件头，删去前面的部分。

7.保存修改后的数据，即可打开图片。