wireshark传输文件并还原

本文用于记录QQ传输文件到电脑，并还原的过程。

工具：wireshark, WinHex

1.手机和pc端连接同一热点（子网），登录同一qq。这是我手机的ip地址

 电脑的ip地址 

 2.打开wireshark，双击WLAN

 3.在这里输入手机的ip地址“ip.src==10.34.154.42”, 再按回车键

 4.手机向电脑端发送一张图片，这里我发送了一张风景图

 5.开始捕获，找到你刚刚发送的东西

 6.右键-->“追踪流”-->“TCP流”

 7.点击“整个对话”，选择

8. 然后点击这里，选择“原始数据”

 9.然后另存到桌面，我命名为“风景.jpg”，保存图片

现在你的桌面就有了一张空白的图片

 打开看看，是空白的

 10.下一步打开WinHex,再打开你刚才保存到桌面的文件，这是一个jpg文件，网上搜索找到jpg文件头是FFD8FF，定位FFD8FF, 将它前面的数据删除掉

 

 11.右键选择“移除”，然后选择“Yes”，保存

12.然后回到桌面，见证奇迹的时刻到了！图片变成了这样

14.打开看看

 当当！这样我们就把这个文件还原好了！

感谢观看！