【嵌入式系统基础第12-15周作业】---wireshark抓取网络数据包

1.环境准备

首先需要两台主机，比如两台pc，由于特殊原因此次采用1台pc+虚拟机进行练习测试
其次wireshark软件下载及使用，csdn本身就有很多教程，可在上面进行搜索如：https://blog.csdn.net/weixin_44493195/article/details/106339521

虚拟机配置：
①先设置文件共享，将疯狂聊天.exe文件导入虚拟机
②由于虚拟机系统ubuntu18和windows不兼容，所以需要结合wine命令来适配疯狂聊天.exe
③最后运行wine命令打开疯狂聊天.exe

④配置虚拟机网络，网卡选择桥接模式，可得到两个子网IPv4地址

2.wireshark抓包

2.1wireshark抓包获取数据

①在pc和虚拟机上分别运行疯狂聊天.exe,并且成功进入同一房间



②打开wireshark，进行抓包准备


③在房间里聊天，从而用wireshark抓包获取

输入英文聊天

捕获结果

输入数字聊天

捕获结果

输入汉字聊天

捕获结果

2.2wireshark抓包数据分析

2.2.1英文聊天数据分析（图示）

首先可以看到此程序网络连接采用的是UDP协议,并且端口号是5066，而且英文内容是明文，可以直接从抓取中看到

2.2.2中文聊天数据分析（图示）

可以发现中文聊天获取的数据不是明文，应该能进一步的解析，所以利用字符编码查看工具进行查看，可以发现，得到的16进制编码和抓取的一样，并且翻译出来的汉字也和聊天相吻合

2.2.3进阶分析

①如果是网络连接采取的是TCP，分析其建立连接时的3次握手，断开连接时的4次握手

• 连接时三次握手
  
• 断开时四次挥手

②该程序为何能够在多台电脑之间（只有是同一个聊天室编号）同时传输聊天数据?

首先使用udp协议主要涉及到两个类：DatagramSocket，DatagramPacket

• DatagramSocket: 用于建立一个数据包的出口或入口，构造方法中有IP的都是用于接收方的
• DatagramPacket: 用于包装数据，构造方法中有IP的都是用于发送方的
  可以将其比作发送包裹，DatagramSocket就是快递公司，选择哪一个快递公司并不会影响包裹的发送；而DatagramPacket则是你的包裹，上面必须写明地址（IP）和门牌号（port:端口号）.
  当多台电脑运行疯狂聊天时，只需要将IP改为接收方的IP，端口号改为自己电脑上面空余的端口号（电脑的端口号是0–65535，1024以内是系统的，所以一般建议使用1024以外的端口号），并且在发送端，要在数据包对象中明确目的地IP及端口，在接收端，要指定监听的端口。
  这里我们进入同一个房间（房间号相同）时，程序自动设置发送方和接收方是同一个端口号，当发送方发送数据时，接收方就能够很快接收到聊天内容。

3.总结

熟练掌握了wireshark的网络数据抓包操作，并且同时也具象化的理解了UDP以及TCP协议的原理，不单是片面的抽象理解

4.参考

https://blog.csdn.net/qq_45659777/article/details/121421044?spm=1001.2014.3001.5502