Wireshark抓取QQ数据包实例分析

一、打开Wireshark。因为我笔记本连接的WIFI，所以我点击WLAN。

二、抓取数据包中。

三、点击左上角正方形角标，停止抓包。在应用显示过滤器输入oicq,然后按下Enter，便是QQ数据包了。

四、按下Enter，过滤所有QQ数据包。

四、点开OICQ。

五、数据段中 的QQ为十六进制。

六、层次。Internet从下到上（图中顺序为从上到下）依次是物理层、数据链路层、网络层、运输层、应用层（图片中间部分）。

七、时间。

八、用电脑登录大号与手机的小号语音通话，抓取的UDP包，可以看到手机IP地址。



写在最后：这一次的抓包只是练手，有不详尽之处，敬请原谅。另外，我的电脑与手机使用同一局域网，所以成功获取手机的IP地址，但是同样方法抓取与别人语音聊天的数据包，甚至发送文件，还是获取不了别人的IP地址，若有人知道原因，请告诉我一下，谢谢。