利用Wireshark抓取QQ的数据流

一、准备工作

1、下载好Wireshark。

2、在手机和电脑分别登录同一个 QQ。

3、电脑和手机连同一个网络（WiFi和或者手机热点）。

二、操作阶段

1、打开Wireshark。

2、查看手机所连接网络的ip地址。

3、选择WLAN，在搜索栏输入ip.src== + ip地址，然后Enter。

 4、用手机QQ的我的电脑向电脑发送一张图片。

如图：

 

 5、这时发现出现很多数据流。

 6、查看Info一栏，找到有含有（JPEG JFIF image）的一栏。右键，选择追踪流——TCP流。

 7、Show data as这里选择原始数据，然后另存为，随便起一个名字，jpg格式，放到桌面。

 

三、还原数据

 1、打开图片，发现无法显示。

 

 2、打开010编辑器，将文件拖入编辑器中。发现图片的格式头，把格式头（FF D8 FF E0）前面的十六进制数据删除，然后保存。这时候返回桌面，发现图片显示出来了。