通过wirshark抓包处理TCP流并还原文件

首先，我们先讲手机和pc连接同一个子网，登录QQ。

打开wireshark，在过滤器中输入ip.src==你手机的ip地址。用手机QQ给pc传输文件。

然后右键点击追踪流，选择TCP流。

选择手机到pc的对话，数据选择原始数据，因为发送的图片，所以后缀为.jpg，名字随便取，保存到桌面。

然后打开WinHex，在桌面找到.jpg这个文件打开。

jpg格式的文件头为FFD8FF，找到这个，把前面多余的删除，保存。即得到恢复的文件。