wireshark抓包分析QQ流量
操作过程：
1.网页下载wireshark。在自动跳出的安装向导（Setup Wizard）的指引下完成下载（在其中勾选下载Npcap,若电脑已经下载Npcap，勾选选项会呈现灰色无法选中，点击下一步即可。）。下载结束后在文件夹中找到wireshark.exe,双击打开即可运行。
2.在捕获中选择活跃网卡，即可显示如下数据
3. source即为源地址，Destination即为目的地址，Protocol即为协议。
此时PC和手机应处于同一局域网下，在手机端QQ发送图片给PC端QQ。
此时在filer框中输入ip.addr==(在此处输入手机IP)即可在source中筛选手机发给PC端的信息。
图片一般为HTTP协议，右键选中找到追踪流
4.在“显示为”选择“原始数据”并另存为（命名是一定要加上.jpg），此时可以看到一个图片文件，但是此时打不开。
5.在浏览器中找到一个十六进制编辑器。打开文件，选中打不开的.jpg，在搜索中输入FF D8 FF，并把FF D8 FF前的数据删掉（正常jpg应该以FF D8 FF开头），进行保存（命名也要加上jpg）
6.此时就可以正常打开图片文件。
QQ流量分析总结
1.只有手机端与PC端登录同一个QQ才可实现以上操作。由于QQ的保密性，只有图片可以找到，文字则会被加密。
