wireshark抓包分析聊天程序聊天记录

下面为用wireshark抓包的过程：

1.手机和PC端连接同一热点（子网）。

2.在PC端登陆QQ，在手机QQ上向PC端发送一条图片信息。

3.打开wireshark软件，在软件中输入ip.src==连接网络的ip地址进行过滤 。

4.在wireshark中提取对应的数据进行分析。

5.将数据类型换成原始数据，并保存到桌面，文件名称为3.JPG。

6.打开winhex,再打开保存的桌面文件3.JPG，找到 FF D8 FF，删除其前面的数据再进行保存。

7.返回桌面，即可看到原来的图片。