通过Wireshark对QQ抓包

  • 老版本QQ

  • 打开wireshark进行数据捕获

在这里插入图片描述

  • 在过滤器中输入oicq便可查看qq的数据流

在这里插入图片描述

  • 图中箭头指向顺序从上往下依次是物理层、数据链路层、网络层、传输层、应用层

  • 右键查看追踪流可知qq数据包的数据是加密的
    在这里插入图片描述

现在对数据流中的照片进行修复
使用在同一内网的手机或电脑向自己电脑发送一张图片,查找FF D8 FF E1(jpg图片十六进制头)
在这里插入图片描述

  • 右键此数据流,追踪流,将原始数据另存为jpg格式

在这里插入图片描述

  • 打开WinHex,将多余的十六进制删去后重新保存即可看到还原图片内容
    在这里插入图片描述
Logo

DAMO开发者矩阵,由阿里巴巴达摩院和中国互联网协会联合发起,致力于探讨最前沿的技术趋势与应用成果,搭建高质量的交流与分享平台,推动技术创新与产业应用链接,围绕“人工智能与新型计算”构建开放共享的开发者生态。

更多推荐