实验：UDP or TCP 加密 or 明文
实验目的
通过抓包分析QQ图片传输的协议选择和加密情况，了解实际应用中的网络协议选择策略。
实验工具准备
- 手机和电脑（连接同一网络）
- QQ客户端
- Wireshark或Sniff Master抓包工具
- WinHex十六进制编辑器
实验步骤
1. 建立通信环境
- 确保手机和电脑连接同一个WiFi网络
- 在电脑上登录QQ客户端
- 使用手机QQ给电脑发送一张图片
2. 获取网络信息
打开命令提示符(cmd)，输入ipconfig/all命令，记录本机IP地址。
3. 抓包分析
推荐使用专业的Sniff Master抓包工具或Wireshark进行抓包：
- 打开Sniff Master，选择正确的网络接口(WLAN)
- 在过滤器中输入获取到的IP地址
- 开始捕获数据包
4. 分析数据流
- 在捕获到的数据包中，找到与QQ图片传输相关的TCP/UDP数据包
- 右键点击数据包，选择"追踪流"→"TCP流"
- 观察数据流内容，可以看到加密后的数据格式
5. 提取图片数据
- 将原始数据保存为文件
- 使用WinHex打开保存的文件
- 查找图片特征头
FFD8FF - 删除头部无关数据后保存
6. 查看结果
保存处理后文件，即可看到从数据包中还原的图片。
协议分析结论
-
协议选择：
- QQ会根据不同场景智能选择TCP或UDP协议
- 普通消息可能使用UDP（传输速度快、开销小）
- 重要数据（如图片）通常使用TCP（稳定可靠）
-
加密情况：
- 通过Sniff Master捕获的数据显示QQ传输内容经过加密处理
- 不是简单的明文传输，提高了通信安全性
- 需要专业工具和技巧才能解析出原始内容
实验心得
通过本次实验，我们了解到：
- 实际应用中的协议选择是灵活多变的
- 现代IM工具普遍采用加密传输保护用户隐私
- 使用专业抓包工具如Sniff Master可以更深入地分析网络通信行为
- 数据安全需要从协议选择到内容加密的多层次保护
