前段時(shí)間看到群里在討論Wireshark抓包工具，想寫(xiě)一篇使用筆記但一直沒(méi)來(lái)得及寫(xiě)，本篇就通過(guò)實(shí)例來(lái)分享wireshark抓包工具的使用。

Wireshark簡(jiǎn)介

Wireshark 是一個(gè)網(wǎng)絡(luò)封包分析軟件。網(wǎng)絡(luò)封包分析軟件的功能是擷取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)封包資料。

Wireshark下載、安裝

下載鏈接：

https://www.wireshark.org/#download

官網(wǎng)下載速度較慢，在本公眾號(hào)聊天界面回復(fù)關(guān)鍵字：Wireshark ，獲取網(wǎng)盤(pán)鏈接，若鏈接失效可聯(lián)系我獲取。

安裝與一般的PC機(jī)軟件安裝方式一樣，按默認(rèn)方式安裝即可。

Wireshark的使用

我們就借助往期文章：C語(yǔ)言、嵌入式應(yīng)用：TCP通信實(shí)例分析的TCP通信的demo來(lái)做演示。

實(shí)驗(yàn)框圖如：

在本公眾號(hào)聊天界面回復(fù)關(guān)鍵字：Wireshark，獲取本次試驗(yàn)代碼及工具：

其中tcp_client為RT-Thread Studio工程，使用RT-Thread Studio工具導(dǎo)入之后，修改WiFi信息與你電腦連接的WiFi一致：

編譯下載到小熊派開(kāi)發(fā)板即可。

啟動(dòng)Wireshark抓包工具，選擇無(wú)線網(wǎng)卡：

輸入過(guò)濾信息ip.src == xxx.xxx.xxx.xxx or ip.dst == xxx.xxx.xxx.xxx，比如我這邊是ip.src == 192.168.1.3 or ip.dst == 192.168.1.3：

這樣就可以只保留這個(gè)IP收發(fā)數(shù)據(jù)，如果不設(shè)置過(guò)濾信息則顯示出來(lái)的分組太多了，不便于我們進(jìn)行分析。

啟動(dòng)小熊派開(kāi)發(fā)板串口終端及網(wǎng)絡(luò)調(diào)試助手，然后互相發(fā)送數(shù)據(jù)：

此時(shí)Wireshark抓包工具抓取到了11條數(shù)據(jù)包：

通信雙方只是互發(fā)一條字符串?dāng)?shù)據(jù)而已，怎么會(huì)產(chǎn)生11個(gè)數(shù)據(jù)包呢？

這是TCP通信所必須的，除了具體的數(shù)據(jù)包之外還包括了建立連接、斷開(kāi)連接過(guò)程需要的一些數(shù)據(jù)。

我們都知道TCP是一個(gè)可靠的、面向連接的傳輸層協(xié)議它建立連接有三次握手的過(guò)程、斷開(kāi)連接有四次揮手的過(guò)程：

（圖片來(lái)源：野火《LWIP應(yīng)用開(kāi)發(fā)實(shí)戰(zhàn)指南》）

通俗的理解：

具體的握手、揮手過(guò)程本篇筆記不再展開(kāi)，可閱讀：【面試必考】TCP協(xié)議“三次握手”與“四次揮手”及【socket筆記】TCP、UDP通信總結(jié)

我們先來(lái)看這11個(gè)數(shù)據(jù)包是怎么劃分的。打開(kāi)Wireshark抓包工具的統(tǒng)計(jì)->流量圖：

下面，我們以第④個(gè)數(shù)據(jù)包來(lái)做具體的分析。在這之前我們先看一個(gè)圖：

（圖片來(lái)源：野火《LWIP應(yīng)用開(kāi)發(fā)實(shí)戰(zhàn)指南》）

從圖中我們可以看到，從上到下看，各層數(shù)據(jù)是添加該層頭部信息組成新的數(shù)據(jù)包，從下到上相反。我們來(lái)看我們抓到的數(shù)據(jù)包：

選中相關(guān)信息，最下面的具體的數(shù)據(jù)同步高亮顯示，如：

更具體的每個(gè)字節(jié)是什么，我們可以再展開(kāi)：

至此，我們關(guān)于Wireshark抓包工具的基本使用就分享完了，知道了基本的使用及分析方法，我們就可以按照這樣的方法去分析其它協(xié)議了。以上分享如有錯(cuò)誤，歡迎指出，謝謝！

推薦資料：

1、野火《LWIP應(yīng)用開(kāi)發(fā)實(shí)戰(zhàn)指南》

2、https://www.rt-thread.org/document/site/tutorial/qemu-network/wireshark/wireshark/

3、https://www.scaugreen.cn/posts/19508/

猜你喜歡

一些不可不知的計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)

C語(yǔ)言、嵌入式應(yīng)用：TCP通信實(shí)例分析

【socket應(yīng)用】基于C語(yǔ)言的天氣客戶端的實(shí)現(xiàn)

最后

若覺(jué)得文章不錯(cuò)，轉(zhuǎn)發(fā)分享、在看，也是我們繼續(xù)更新的動(dòng)力。

在公眾號(hào)內(nèi)回復(fù)更多資源，可免費(fèi)獲取嵌入式資料。期待你的關(guān)注~

加好友，回暗號(hào)【嵌入式大雜燴】，進(jìn)微信群