wirshark抓包还原图片

一

手机和电脑连同个子网，如 ：有两台手机，一台电脑。用一个手机给开热点。另一台手机 和笔记本电脑 同时连这个网。

二

在电脑上登qq,打开wireshark，在过滤器中输入ip.src==你手机的ip地址。用手机QQ给电脑传一个图片。

 

 

 

然后右键点击追踪流，选择TCP流。

数据选择原始数据，因为发送的图片，所以后缀为.jpg，名字随便取，保存到桌面。然后打开WinHex，在桌面找到.jpg这个文件打开。jpg格式的文件头为FFD8FF，找到这个，把前面多余的删除，保存。即得到恢复的文件。