使用wireshark进行抓包

最近因为项目需要，所以学了用wireshark来抓包，一开始不太会用，但是等稍微能上手一点之后，我发现这真是一个好工具。因为他能够捕捉你上网时候发的请求，能捕捉返回来的东西，总之是挺有用的一个。

他是这样个图标。

网上有很多安装教程，我这里就不多说了。我就说我使用的吧：

首先是打开wireshark，

如果没有start的时候，点击start按钮下面的Ethernet:en0，重现开始一个。

然后就可以连接手机了，因为我的抓包是通过app来做的，所以需要连接手机，不过如果是想查看mac端的话，可以直接打开mac上的软件，跑一下，然后就可以筛选一下数据。

我连接手机之后，点wireshark的start，然后在手机上运行app，选择你要获取的东西，然后app运行了之后，你在：

上方的Filter里面输入你要的请求方式，http, tcp等等，然后找到你想要的就好。 上图的下半部分是数据具体的内容和分析。

我现在只能找些比较简单的，但是有各种文件头、文件尾的我还解析不出来，先慢慢学着