qq的流量分析

1.认识网络间的信息交流

2.认识基本知识。

应用层（第5层）：

传输层（第4层）：port端口，端口用于区分可看作地址。用于进程之间的通信。

网际层（第3层）：也可以叫网络层，可由路由器构成

数据应用层（第2层）：通常意义的交换机（switch有交换机的意识）

物理层（第1层）：主机

其中底层为高层服务。现在路由器（（LAN交换机）与（WAN广域网）相连再与（Gpon光猫）接在一起，Gpon连接lsp(移动，联通等)。

在公网内ip地址唯一。

3.传输有协议（TCP，UPP）

  1.TCP：要与用户建立连接，传输稳定，但慢。（QQ的文件传输）

   2.UPP：不用与用户建立连接，传输不是很稳定，传输快。（QQ的信息和图片有时会传输失败）

4.Wireshark.(监控QQ流量)

1.下载Wireshark。

   下载地址： Wireshark · Go Deep

  2.在搜索栏，搜oicq。（没有接口双击npcap.exe）

     1.发送一个JPG图片，在16进制搜索ff d8(jpg格式图片的前缀)，然后进行如图的操作。(自己传的是什么格式就是什么格式，可以是png,txt等)。不行就搜索tcp.

2.紧接着调成原始数据。

3.修复

   新建把原始数据另存为，后缀为jpg(自己传的是什么格式就是什么格式)

   用010editor(win_hex也行)打开，找到FF D8，删除前面的所以。

4.前后对比：

   

5.ok,就这样了。