使用wireshark传输文件并还原

1. 首先将手机和PC连接同一热点(子网)，分别查询手机和PC的IP地址
2. 打开wireshark.点击WLAN

3.输入 ip.src==IP(此IP为手机ip)

4.使用手机向PC端发送文件(这里选择发送图片)，发现wireshark捕获到数据

 

5.右击-->追踪流-->TCP流

注意，需要选择原始数据

 6.将文件另存保存到桌面，然后点击文件，发现无法将其打开

 

7.然后打开WinHex，找到1.jpg这个文件打开

jpg格式的文件头为FFD8FF，找到这个，把前面多余的删除，保存，即得到恢复的文件，将文件进行保存

 

 8.这时重新打开文件即可正常查看