Wireshark抓包分析经验

文章目录

• • 概要
  • 抓包流程
  • 小结

概要

        本人近期在做一个FPGA数据采集项目，数据采集卡是以UDP协议发送数据，由于wireshark开源并且方便稳定，故采用这个抓包软件分析。

抓包流程

        这里抓包主要是有两个方法，先来介绍第1个方法 。    

    方法1：

        选择抓取的UDP数据包，如果是其他协议，对应选择就可以了。右键->追踪流->UDP流。

        

        我是选择的另存为原始数据，可以用二进制或者十六进制文本编辑器打开分析，用MATALAB读取分析也可以，但是用代码编辑器一般是不可行的。

        这样做有优点也有缺点，优点是操作简单易上手，缺点是导出原始数据速度比较慢，且有大小限制（导出的最大数据好像是244022KB）超过这个数据大小就会截断数据流，如果要分析的原始数据比较少可以用这个方法。

        方法2：

        抓包一开始选择->捕获,输入接口选择自己要抓的接口，这里我选择的是以太网，关掉混杂模式，设置捕获过滤器（代码比较简单就不作多介绍），缓存设置不影响。

配置界面1如下图

然后是配置界面2如下图。

设置完毕，点击开始就可以抓包了。

小结        

        第二种方法抓包导出原始数据更快，并且也能抓取更大的数据量，如上图，一般个人更推荐使用第二种方法抓包分析，不过也有缺点，就是第二种抓包会把包头的一些数据抓进去，因此在使用Python或者MATLAB处理数据时，可以对把这些包头处理掉，只保留有效数据，笔者就是这样做，在matlab中处理这些数据的。希望介绍的这个MATLAB抓包方法能对各位彭于晏有所帮助启发！