Wireshark网络抓包工具使用简析（附加网易云音乐抓包分析）

过滤地址
ip.addr==192.168.1.136  或  ip.addr eq 192.168.10.10  #过滤地址
ip.src==192.168.1.136    #过滤源地址
ip.dst==192.168.1.136    #过滤目的地址
 
过滤协议，直接输入协议名
icmp 
http
 
过滤协议和端口
tcp.port==80
tcp.srcport==80
tcp.dstport==80
 
过滤http协议的请求方式
http.request.method=="GET"
http.request.method=="POST"
http.request.uri contains admin   #url中包含admin的
http.request.code==404    #http请求状态码的
 
连接符
&&  
||
and
or
 
通过连接符可以把上面的命令连接在一起，比如：
ip.src==192.168.1.136 and http.request.method=="POST"

1. Wireshark简介
   Wireshark是一款网络封包分析软件，用于撷取网络封包并显示详细的网络封包资料。它使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark是一款功能强大的抓包软件，广泛应用于各个行业，并且是开源免费的。您可以在wireshark官网找到更多相关信息。

2. 基础使用总结
   首先，进入Wireshark的界面，选择要抓取的接口网卡。例如，如果您使用的是笔记本的WiFi连接，就选择WLAN网卡。进入界面后，Wireshark会开始捕获数据包。

界面功能分析：

• 开始、暂停和重新抓取按钮：用于控制捕获过程。
• 另存为：将本次捕获的所有数据包保存为本地文件，只能通过Wireshark打开。
• 过滤框：输入正确的过滤语法，可以从海量的包中分析出感兴趣的包。
• 当前捕获的包：显示当前捕获的包，右侧有预览条方便查看。可以调整捕获的时间和顺序，也可以增加分类类别。
• 包属性匹配值：显示当前包的一些属性的匹配值。
• 源hex文件：显示当前包的源hex文件，可以用于反编译数据。
• 查看全部数据流：右键点击可以选择查看格式。
• 专家信息：显示红色和绿色的包条，代表未成功发送的包。
• 解析后的地址：查看解析后的各种地址。
• 协议分级：查看抓到的所有包的协议分级。

1. 抓取一个ping的ICMP包
   首先，重新启动Wireshark并清空记录，然后打开命令提示符窗口。开始抓包后，执行ping命令。完成ping后，暂停抓包，并在筛选栏中输入”ICMP”。您将看到四次ping请求和四次ping响应，总共八个包。可以查看这些包以获取详细信息。

2. 综合抓取PC端应用程序包
   假设我们要播放一首本地没有缓存的在线音乐，我们需要从服务器端接收数据，然后在本地进行渲染才能播放。首先，我们需要知道网易云音乐这个应用程序的进程号。