qq流量分析1.确保电脑和手机连在同一个局域网内接着我们打开wireshark开始抓包
我们可以通过搜索qq号来确定哪些包是qq的流量包
接着随便打开一个qq流量包进行分析
可以看到wireshark已经将数据包的每一层都分了出来，可以清楚的看到这个包用的协议是tcp,以及源ip和目标ip
接下来我们从手机往电脑发一张jpg图片，因为jpg的文件头是 ffd8,我们搜索即可
发现了数据包，接着我们追踪tcp流来保存图片
因为保存下来的数据包括了数据包的报文头，我们要把他删掉才能恢复数据
可以看到图片被我拿到了