用wireshark抓取局域网中QQ聊天发送的图片

原创已于 2025-11-17 22:03:12 修改 · 309 阅读

3 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

收录于

当前文章被以下社区和专栏收录：

于 2025-11-15 23:41:49 首次发布

一、使用工具

使用工具wireshark这个网络抓包工具，和010 Editor十六进制编辑器。

二、操作流程

1.将手机和电脑连接到同局域网内

2.打开wirehark，选择WLAN，点击开始捕获。

3.用手机发送一个张照片到“我的电脑”

4.再wirehark中停止捕获分组

5.现在在过滤网选择“十六进制值”，输入ff d8，过滤得到所捕获的照片。并选中，右键，点击追踪流，选择TCP追踪流

6.选择原始数据，按图中选项选择，另存为；我直接就保存到了桌面

7.保存（保存时注意加文件后缀名为jpg的形式）

8.打开010 Editor后，直接将文件拖入进去，ctrl + f 搜索FF D8，将之前的内容全部删除

并保存

就能得到发送的照片

标签

#wireshark #网络安全 #网络协议 #tcp/ip

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

notforgetting

关注关注

5
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Wireshark抓取QQ数据包实例分析

qq_43763686的博客

05-16

2万+

一、双击打开Wireshark。因为我笔记本连接的WIFI，所以我点击WLAN。二、抓取数据包中。三、点击左上角正方形角标，停止抓包。在应用显示过滤器输入oicq,然后按下Enter，便是QQ数据包了。四、按下Enter，过滤所有QQ数据包。四、点开OICQ。五、数据段中的QQ为十六进制。六、层次。Internet从下到上（图中顺序为从上到下）依次是物理层、数据链路层、网络层、运输层、应用层（图片中间部分）。七、时间。八、用电脑登录大号与手机的小号语音通话，抓取的UDP包

用wireshark抓取相同局域网中QQ聊天发送的图片

2403_88279561的博客

12-05

247

本文介绍使用Wireshark抓包工具和WinHex编辑器获取网络中传输的JPG图片的方法。操作步骤包括：1)将手机和电脑连接到同一子网；2)用Wireshark捕获WiFi数据包；3)手机发送JPG图片；4)停止捕获后通过十六进制值FFD8过滤数据；5)追踪TCP流并保存数据；6)用WinHex删除FFD8前的数据并添加.jpg后缀，最终还原出传输的图片。该方法可有效捕捉和分析网络中的图片传输数据。

参与评论您还未登录，请先登录后发表或查看评论

用wireshark抓取局域网中QQ聊天发送的图片（旧版QQ）

2403_86711013的博客

11-17

181

5.现在在过滤器选择“十六进制值”（ctrl+f召唤过滤器），输入ff d8，过滤得到所捕获的照片。并选中，右键，点击追踪流，选择TCP追踪流，注意自己的手机IP（source栏下的数据)，不要找错了。8.打开101 Editor后，直接将文件拖入进去，ctrl + f 搜索FF D8，将之前的内容全部删除并保存。1.将手机和电脑连接到同局域网内 (我是用的手机热点）2.打开wirehark，选择WLAN，点击开始捕获。6.选择原始数据，按图中选项选择，另存为；

Wireshark对QQ的流量截取之获取自己QQ聊天中的图片

2301_79934678的博客

10-22

977

然后点击工具栏的放大镜（“跳转”下面那个），就是查找，打开查找栏，在查找栏中依次选择“分组字节流”，“十六进制值”，然后在后面输入图片的文件头（pdf格式的文件头为FF D8 FF,png格式的为89 50 4E）,然后点击查找就可以找到包含该文件头的数据包。可以在捕获选项中仅勾选WLAN，避免捕获到太多冗杂的数据包，默认也可以可能慢一点，因为会捕获到很多数据包。选择原始数据，另存为，选择一个位置新建一个文件，格式为对应的pdf或者png。找到对应文件头后，删除前面的十六进制，保存后图片就可以打开了。

使用wireshark抓取qq聊天发送的图片

yuncanghexi的博客

11-23

163

选择原始数据，按图中选项选择，另存为；保存为".jpg"格式。打开010 Editor后，直接将文件拖入进去，ctrl + f 搜索FF D8，将之前的内容全部删除并保存,就能得到发送的照片。用手机发送一个张照片到“我的电脑”，再wirehark中停止捕获分组，.现在在过滤网选择“十六进制值”，输入ff d8，过滤得到所捕获的照片。并选中，右键，点击追踪流，选择TCP追踪流。使用wireshark 将手机和电脑连接到同局域网内，打开wireshark，选择WLAN，点击开始捕获。

借助Wireshark抓取同一局域网内QQ聊天传输图片的网络数据包

Jiuiu9的博客

11-19

242

8.用010Editor打开图片，找到“ff d8 ff”,将其前面的部分全部删除，保存。（保存时注意文件后缀名为jpg的形式）5.接着在过滤网中选择“十六进制值”，输入“ff d8 ff”，过滤得到所捕获的照片。7.在“提示为”选择原始数据，另存为。推荐直接保存到桌面为jpg文件。最后再给成图片的后缀就能得到捕获的照片。6.找到并选中，右键，点追踪流，选择TCP追踪流。2，打开wireshark，找到WiFi，双击。3.用手机发一张jpg格式的照片到“我的电脑”。4.在wireshark中停止捕获分组。

用wiresharp抓取QQ聊天图片

sireal的博客

11-18

162

1.选择捕获端口（因为我的手机和电脑都连接的事家里的wifi，所以选择wifi）5.将抓取的数据显示为原始数据并保存为jpg并在winhex里打开。3.在Wireshark中搜索手机wifi的ip地址。7.打开文件后即可看到手机发送给电脑的图片。6.删去FF D8前面的部分并保存。2.用手机给电脑发送一副图片。

wireshake抓包QQ聊天图片

2501_93952165的博客

11-26

329

手机与电脑连接同一wife。打开wireshake。改文件为jpg开头的格式。

用Wireshark抓包还原QQ图片：从数据包到表情包的完整过程

2403_88323462的博客

11-18

412

• HTTP与TCP的关系：HTTP是基于TCP的应用层协议，图片数据会被TCP分成多个分片（对应Wireshark里的多个TCP包），（追踪流）的本质是按TCP序号重组这些分片；• JPG的二进制标识：所有图片格式都有固定的文件头/尾（比如JPG是FF D8/FF D9，PNG是89 50 4E 47），这是我们剥离无效数据的关键。1. 打开qq_img.raw，找到JPG图片的起始标识：FF D8（JPG的文件头是FF D8，结尾是FF D9）；」，将数据保存为文件（比如命名为qq_img.raw）；

Wireshark实战指南：从网络协议分析到安全嗅探的核心技巧

最新发布

weixin_30267785的博客

07-02

309

网络协议分析是理解现代互联网通信的基础，它通过解析数据包的格式与交互过程，揭示应用层服务背后的传输机制。其核心原理在于捕获和解码网络流量，将二进制数据转换为可读的协议字段，从而实现对通信行为的可视化监控。这项技术的价值在于为网络故障排查、应用性能优化和安全威胁检测提供了底层数据支撑，广泛应用于运维监控、应用调试和安全审计等场景。通过掌握Wireshark这一专业工具，工程师能够高效进行数据包捕获和协议解析，快速定位网络延迟、连接故障等实际问题，同时结合安全嗅探技术识别恶意扫描和敏感信息泄露。本文聚焦Wire

实验二

qq_45721890的博客

11-21

321

实验二网络嗅探与身份认证实验目的： 1、通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。 2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，通过Arpspoof实现ARP欺骗以捕获内网其他用户数据。 3、能利用BrupSuite实现网站登录暴力破解获得登录密码。 4、能实现ZIP密码破解，理解安全密码的概念和设置。系统环境：Kali

木马病毒全解析：从原理到防御，构建个人与企业安全防线

cihongmo6452的博客

06-26

342

恶意软件是网络安全领域的基础威胁之一，其核心原理在于通过伪装和欺骗手段，在用户不知情的情况下植入并执行恶意代码。从技术实现上看，这类软件通常采用客户端-服务器架构，通过隐蔽的通信通道实现远程控制，其技术价值在于为攻击者提供了持久化的访问权限。在实际应用场景中，恶意软件常被用于窃取敏感数据、发起勒索攻击或构建僵尸网络。本文聚焦于木马病毒这一特定类型，详细剖析了其通过钓鱼邮件、软件捆绑等八大常见途径进行传播的机制，并系统性地阐述了从个人安全习惯养成到企业级纵深防御体系的构建方法，其中特别强调了勒索软件和僵尸网络

微信小程序HTTPS抓包实战：从原理到破解，解决502 Bad Gateway等网络难题

weixin_34122810的博客

06-19

787

HTTP/HTTPS抓包是网络调试与安全分析的核心技术，其本质在于截获并解析设备与服务器间的通信数据。HTTP协议采用明文传输，数据可被中间节点直接读取；而HTTPS通过SSL/TLS协议对传输层进行加密，保障了数据安全，但也增加了调试复杂度。抓包工具通过模拟中间人攻击原理，在客户端安装自签名根证书，从而解密HTTPS流量，为开发者提供了调试接口、分析性能、排查线上问题的强大能力。在移动开发、特别是微信小程序这类强制HTTPS且运行环境特殊的场景中，常规抓包手段常因证书绑定等问题失效。本文聚焦于解决此类难题

网络协议栈：数据通信的核心奥秘

本博客聚焦游戏开发技巧、创业实战心得及大学热门课程干货。这里既有技术深度，也有思维广度，无论你是开发者、创业者还是高校学子，都能在这里找到适合自己的成长之路！

08-25

584

网络协议栈是实现网络通信的分层技术，包含应用层、传输层、网络层、链路层和物理层。应用层处理软件服务（如HTTP），传输层确保数据传输（TCP/UDP），网络层负责寻址路由（IP），链路层管理本地网络连接（MAC），物理层转换电信号。数据流动时，每层添加包头信息，接收方逐层解析。协议栈影响性能和安全，可通过Wireshark等工具调试。新技术如QUIC和IPv6正推动协议栈发展。

Wireshark软件安装步骤（附安装包）Wireshark 下载安装教程(图文步骤)

2501_93471482的博客

06-29

177

Wireshark安装与使用简明教程 Wireshark是网络协议分析和数据包捕获的必备工具。本文提供Windows平台的完整安装指南：下载：通过指定链接获取Windows x64 Installer版本安装准备：关闭安全软件避免拦截关键步骤：保持默认组件选择建议修改安装路径（非C盘）必装NPcap组件（抓包基础）可选USBPcap（USB流量捕获）基本使用：选择对应网络接口（以太网/WLAN）使用过滤器快速定位协议支持HTTPS解密（需配置SSLKEYLOGFILE）安装全程约10

一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》