在同一子网下用wireshark抓取QQ用户发送到电脑的图片

首先设置好手机和电脑的网络，可以两个设备同时连接校园网，也可以手机连接校园网电脑连接手机热点

打开wireshark，选择WLAN

之后输入 ip.src == 手机的ip地址

 

发现没有数据的时候不要着急，用手机QQ给电脑发消息就可以发完之后如图：

 

点击分析——追踪流——TCP流

 

 

更改下方的 Show date as 改为 原始数据

以JPG形式保存到桌面：

 

注意观察此时的数据

然后打开WinHex,点击 文件——打开

 

选中刚才保存到桌面的JPG文件

 

选择 搜索——查找Hex数值

 

 输入刚才要注意的数值

 

找到之后将前面的数值都删除

 

然后保存

 

之后再打开刚保存的图片就可以了