wireshark捕获QQ发送的jpg图片

一.将手机与电脑连接在同一子网中。

查看并记录手机的ip

二.打开wireshark，选择WLAN。

三.用手机QQ将一张jpg图片发送至“我的电脑”。

四.在图中1位置输入ip.src==ip (ip为具体手机ip)，点击2搜索。

五.找到http协议，发现寻找的jpg文件并选中。

六.右键，点击追踪流，选择TCP追踪流。

七.按图中选项选择。

保存，并打开，发现图片破损（数据多余导致）

八.打开winhex，文件中找到破损的图片并打开。

.jpg文件，筛选十六进制的值为ffd8ff，将其前面部分删去。

删除后，重新保存，得到QQ所fa'so