Question

如何使用WireShark抓取数据包

Answer 1

wireshark 抓包是对整个网卡而言的，无法对相应的应用程序进行抓包，但你可以通过分析你的程序进行过滤，比如我要抓浏览器的包，在抓好的包里进行 HTTP 过滤就可以看到类似的，再根据自己的请求判断自己抓的哪个包，当然也可以用360，的大师什么的，监控这个程序所使用的TCP流，找到再 wireshark 包里过滤即可。