Wireshark笔记

一、先把PC和手机连接到同一个子网（校园网）

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-sEl61nwn-1667129304960)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]编辑[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-AKY5fB5R-1667129304961)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]编辑

二、打开Wireshark，对数据流进行捕获。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-V7wryxPi-1667129304962)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]编辑选择WLAN

然后再输入ip.src == （路由器发给我们的IP地址）[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-i3hUG9uh-1667129304962)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]编辑

随后，在手机上发送一张图片到PC端。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-a3TRoMHX-1667129304963)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]编辑

之后，Wireshark捕获到了刚才我们发的图片[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-GO6frbpf-1667129304963)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]编辑

随后追踪它的HTTP流

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-zEWmL1ol-1667129304964)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]编辑

因为我们是手机发送文件到PC端的，所以在这栏我们选择（手机的IP地址—>电脑的IP地址）

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-BdxlLAbb-1667129304964)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]编辑

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-k1VaMvHr-1667129304965)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]编辑

随后，选择将其保存为原始数据，并将其另存。

三、使用WinHex将文件还原。

使用WinHex打开，我们会发现

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jRzkMJO6-1667129304965)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]编辑

把png前面的内容移除，保存。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3Klkjy4w-1667129304965)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]编辑

最后再将文件后缀改为png即可。

四、总结

常用的文件头

PEG (jpg)，文件头：FFD8FFE1
PNG (png)，文件头：89504E47 (0D0A1A0A)
GIF (gif)，文件头：47494638
ZIP Archive (zip)，文件头：504B0304
RAR Archive (rar)，文件头：52617221
XML (xml)，文件头：3C3F786D6C
MPEG (mpg)，文件头：000001BA
MPEG (mpg)，文件头：000001B3
AVI (avi)，文件头：41564920
1BA
MPEG (mpg)，文件头：000001B3
AVI (avi)，文件头：41564920