一、如何用wireShark 抓包
在开发工作中，虽然很少用到抓包工具，但对于高级开发者或主程来说，掌握wireShark的使用是至关重要的。本文将简要介绍如何运用wireShark进行网络包的抓取和分析。
首先，从官网Wireshark· Go Deep下载适用于mac的最新版本（例如Version 3.6.3）。启动wireShark后，界面如图所示，选择与电脑连接的网卡（如Wifi:en0），进入抓包模式。此时，能看到四层网络模型的数据，通过这些信息可以查找和诊断问题。
过滤是抓包过程中的关键步骤。你可以根据源IP（如ip.src== 139.178.159.27）、目标IP（ip.dst== 139.178.159.27）或端口号（如tcp.port== 443）进行筛选，以获取更精确的数据。抓取手机包时，可以使用手机热点或通过代理软件（如Charles）将手机数据转发到电脑，甚至利用RVI工具在iOS设备上创建虚拟接口进行抓包。
在查看包时，wireShark的ip地址转换功能能将IP转换为易于理解的域名。抓包数据导出也很方便，只需File-> Save As，保存为如1111.pcapng格式，便于共享和分析。如果你遇到网络问题，可以参考以下链接获取更深入的分析方法和技巧：
1. [CSDN博客](blog.csdn.net/l97916677...)
2. [SACK选项详解](blog.csdn.net/qq_382269...)
3. [流量控制与SACK机制理解](blog.csdn.net/...")
4. [TCP窗口及reset抓包实例](blog.csdn.net...)
通过这些步骤，你将能有效地使用wireShark进行网络包的抓取和分析。
二、Wireshark安装教程
Wireshark是网络封包抓取、分析功能，更好的分析网络传输数据问题，也是开源软件，功能十分强大，下面小编讲解下载windows平台上如何安装
首先，百度搜索引擎中输入【Wireshark】，搜索到官网地址，进行点击下载，可以看下面的经验引用
下载完毕后，进行解压，双击安装执行文件，弹出安装窗口，点击【next】，如图
是否同意安装，这里点击【I Agree】,表示同意安装
默认勾选即可，点击【next】如图
默认勾选即可，点击【next】,如图所示
安装目录可以修改，也可以默认，点击【next】，如图
默认勾选按钮，继续点击【Install】,这里需要等几分钟才能安装完，耐心等待
安装完毕，点击【finish】即可，这样就可以使用软件了
三、网络抓包工具Wireshark下载安装&使用详细教程
Wireshark是一款用于捕获和解析网络数据包的工具，它能够运行在Windows和Linux操作系统上，广泛应用于网络协议分析。以下是Wireshark的下载、安装和基本使用方法的详细步骤。
在Windows系统中安装Wireshark，首先需要访问Wireshark官网下载对应版本的安装包。目前最新版本是3.2.4，提供包括Windows（32位和64位）、Mac OS和源码包在内的多种下载选项。下载完成后，双击安装文件，按照默认设置进行安装即可。
安装完成后，用户可以在Windows“开始”菜单中找到Wireshark图标。启动Wireshark后，用户可以看到主界面中列出的可用接口，如本地连接3、本地连接10等。选择一个接口进行捕获，即可开始捕获该接口上的数据包。
捕获数据包时，用户可以利用显示过滤器功能快速查找所需数据包。显示过滤器允许用户根据协议、应用程序、字段名或特定值进行过滤，大大提高了数据查找的效率。在Wireshark界面中输入显示过滤器并执行即可。
Wireshark会自动解析捕获的数据包，并展示其层次结构，方便用户进行深入分析。数据包层次结构分布在Wireshark界面的不同面板中，包括Packet List、Packet Details和Packet Bytes面板。用户可以在Packet List面板中查找特定数据包，然后在Packet Details面板中展开层次结构进行详细分析。此外，Wireshark还支持查看数据包的物理层、链路层、网际层、传输层和应用层信息，从而实现对网络协议的全面解析。
通过对Wireshark的使用，用户能够深入理解网络数据包的组成和运行机制，为网络故障排查、性能优化和安全审计等工作提供有力支持。通过Wireshark的捕获、过滤和分析功能，用户可以高效地获取和理解网络通信的详细信息。