wireshark 导出二进制文件_Wireshark之抓包文件保存

---

1. 概述

     在《Wireshark之抓包原理剖析》一文中，详细讲述了Wireshark网络分析器的功能以及其抓包原理。接下来本篇文章将详细讲述如何将Wireshark网络分析器抓到的数据包以多种不同的方式进行保存。从官网可以了解到其Wireshark支持以不同格式和不同文件类型的方式来保存其主抓包窗口中的数据。

2. Wireshark查看版本号

     若不知当前在使用中的Wireshark协议分析器的版本号，则可通过“菜单栏 -【帮助】”选项，然后再点击【关于Wireshark（A）】，便可弹窗当前 Wireshark 的相关详细信息。如图1所示。

                              图1 Wireshark版本号等相关信息

     从图1可以看到当前使用中的Wireshark版本号是 2.6.6。

3. Wireshark查看各种系统文件夹

     Wireshark协议分析器软件在计算机某磁盘路径上存储着各种文件的系统文件夹。如：个人配置信息、全局配置信息、抓包文件存储路径和一些插件存储磁盘路径等等。如图2所示，其打开方式参考前面的第2节内容。文件夹下的“文件对话框”是我将主窗口中的抓包文件存储的位置。因此，若下次忘记将抓包文件遗忘了放在磁盘上的具体位置，不必漫无目的、大费周折地去四处寻找，直接打开Wireshark中的这个页面，就一目了然了。