qq9分析

确保手机和电脑连接到同一个网络下

通过编辑->分组搜索->分组字节流->字符串->qq号，得到qq的流量包（因为qq不会加密账号）

可以看到使用transmission control protocol（tcp协议）

发的图片（得用箭头指的按钮发，不然一会ffd8是搜不到的，虽然页面展示的第一张图是.jpg结尾，但是文件头似乎已经变了）

使用十六进制值搜索图片的文件头ffd8
看到它找到数据包里有ffd8（第三段前4个字母）
右键追踪数据流->tcp流

删掉ffd8前的不重要的数据，使得ffd8成为新的文件头

可以看到图片