用wireshark抓取QQ流量包(图片)

1.让传输数据的两个设备处于同一网络下。

在这里，我用的是手机和电脑。

2.打开wireshark，双击WLAN。

3.进入可以看到已经开始捕获了，然后在手机传一张照片给电脑。

4.搜索截取到的信息：

1.在过滤器搜索ip.src=自己的设备ip，可以查到相关流量，然后追踪tcp流（右键追踪流）。

2.也可以通过查找http，找到发送图片流进行追踪tcp流查找得到。

5.得到原始数据另存。(要在“显示为”那选择原始数据进行保存）

6.用winhex打开图片，将冗余信息删掉恢复图片信息。

        在此，我发送的是jpg图片，所以将文件头FFD8前的冗余信息删除，然后选择文件保存即可得到传输图片信息。