WireShark图片还原
准备工具:WireShark、QQ
1.打开WireShark,选择WLAN,并进行抓包
2.手机和电脑同时登录同一个QQ,使用手机QQ发送一张图片给电脑
图片如下:
3.查看手机和电脑的ip和http,将其作为过滤条件
4.找到info里有PNG的数据
5.对其右键选择追踪流-TCP流,将ASCII码改成原始数据
6.然后将其另存为png文件
7.发现图片无法打开
8.使用WInHex打开图片
找到89504E47,这个是PNG的文件头
将其前面的数据全选删除,并保存
9.再次打开图片,发现可以正常打开
本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 空白boos!