wireshark使用入门

wireshark 下载地址：https://www.wireshark.org/#download

1. 打开软件，选择过滤接口，选择过滤器对象，因为使用无线连接，所以选择WLAN，双击集开始进行抓包。如果对应过滤器有数据传输，可以根据过滤器后面的数据传输线中看到。
   

2. 抓包效果。红框中的操作按钮依次是：开始捕获分组，停止捕获分组，重新捕获当前分组，捕获选项。
   

3. 只有停止捕获分组后，才能对使用捕获选项，重新选择过滤的分组。捕获选项弹窗中可以查看到捕获器对应的IP地址、mac信息。
   

4. 对当前过滤分组捕获的数据进行过滤。这里我需要过滤出从端口8899发给端口 的TCP数据，所以输入过滤条件为：tcp.srcport == 8899，点击过滤条件后面的箭头，开始对不过数据过滤， 如果要去除过滤条件，记得点击过滤条件后面的关闭按钮。可以根据提示进行过滤条件设置。也可以参考链接：https://www.cnblogs.com/linyfeng/p/9496126.html
   

5. 过滤数据分析。这里我捕获的是雷达和上位机的通信，选择后可以看到从雷达端发过来的十六进制信息内容。
   
   附：如果开启wireshark后，更改了电脑的IP地址，需要重新打开软件。