一、准备工作
1、下载好Wireshark。
2、在手机和电脑分别登录同一个 QQ。
3、电脑和手机连同一个网络(WiFi和或者手机热点)。
二、操作阶段
1、打开Wireshark。
2、查看手机所连接网络的ip地址。
3、选择WLAN,在搜索栏输入ip.src== + ip地址,然后Enter。
4、用手机QQ的我的电脑向电脑发送一张图片。
如图:
5、这时发现出现很多数据流。
6、查看Info一栏,找到有含有(JPEG JFIF image)的一栏。右键,选择追踪流——TCP流。
7、Show data as这里选择原始数据,然后另存为,随便起一个名字,jpg格式,放到桌面。
三、还原数据
1、打开图片,发现无法显示。
2、打开010编辑器,将文件拖入编辑器中。发现图片的格式头,把格式头(FF D8 FF E0)前面的十六进制数据删除,然后保存。这时候返回桌面,发现图片显示出来了。