一、配置环境

将手机和PC连到同一子网下（如GUET-WiFi）

手机IP：10.33.80.238

PC的IP：10.33.35.83

二、WireShark抓包

打开WireShark，选择WLAN过滤器

然后在过滤出resource IP是手机IP的数据包：ip.src == 10.33.80.238

通过QQ从手机发送一张图片给PC，此时WireShark会截获大量数据包，找到其中一个是HTTP协议的数据包

右键单击然后选择追踪TCP流

然后在下面展示数据的格式中选择原始数据（raw data）

然后将这些原始数据另存为一个新文件即可

三、还原文件

用十六进制编辑器（010 Editor）打开该文件，找到图片的十六进制文件头（FFD8FF）

然后删除该文件头之前的所有数据

然后保存，修改文件后缀名为图片格式（jpg）即可成功打开该图片