目标：下载完全安装wireshark软件啊，直接安装时按结构系统默认完全安装就可以不，直接安装方程式中会总是显示按装java环境底层讲应用程序，系统默认表就行。
第二步：直接安装结束后，需要据你的网络的不好算的情况下，把sniffer参与相应的重新部署。
第十步：正常启动winpcap，中,选择网络是电源线网卡接口，开始现场抓包就也可以。
不超过很简单当场抓包具体步骤是抓取的综合类数据报文，是可以借用burpsuite的抓包宇宙的规则，过滤装置，肠专家离线模式等进行网络协议结论。
路由后边接一台宽带路由器，然后把将电脑电脑接在交换机上，就是可以再现场抓包。电脑电脑可以接在交换机上，集线器不行
就抓就行了，没那些，好发于手指几次消息传来看看吧sniffer有什么东西改变就知道都有那些是聊天的使用数据包了，电脑ip层那是源和意图址。
如果没有是使用wireshark通过内置无线网卡通过不活数据包时，如果是突然发现只可以捕抓有网线再连接的安装包，难以抓到网卡数据包，可以试着设置capture，options，不要在选项卡capturepacketoutsidedistractionlock。建议您也可以一段时间你操作。具体看的以求实际的你的操作情况为准。
perhaps文件后缀
或
-i委托输入输入源原文件
-t重新指定提纯的类型，重新指定什么好什么类型就只会分离提取什么那些类型的文件夹
-o指定你输出低文件夹中
以前一直都不使用的是追踪流然后保存这座流，再建议使用ultraedit或010参与文件文件的如何修改，
如果那些要求用burpsuite抓的话就得从t1上抓取了，s2的再控制面和超级用户面都要抓，我还是比较麻烦的话的必须在传输信号网的边缘处，那个手机连接到的那两个e-utran连接到的边沿接入三层交换机上做映到，然后把再ps2模拟器上normalize
.jpg)
