A. 如何截获游戏数据包
汧 沪 就 鎹 菜 鑫
洄 水 稿 大 ろ%
gdy./www.w-fn.net?gjlod
-------------------
如果内存不大，建议加内存条，在测试一下你的CPU等硬件的温度是否过高，硬盘是否有问题，如果排除了这些在看看下面的方法。
2、软件或驱动与系统不兼容，重装或升级驱动。
3、系统问题或有木马，查杀一下木马还原一下系统或重装（下载Win清理助手查杀木马）。
4、内存、显卡，另外电压不稳也可以引起死机故障的发生（如果内存太小，加内存条）。
5、一般常见的CPU或显卡等硬件温度过高最容易引起卡和死机。
（2）硬盘有坏道，用软件修复硬盘坏道，格式化硬盘重新分区重装，换硬盘。
（3）升级硬件引起不兼容死机。
（4）垃圾文件太多、磁盘碎片太多等。
（5）如果总是不行，建议检修一下去。
B. 如何截取数据包
这样就可以实现对于数据包的过滤过程。 而很多网络拦截工具，例如Sniffer或者Ethereal，都将网卡的这个功能给打破了。他们定义了一个网卡所谓的混杂模式，在这里...
C. 如何截获应用程序的数据包
有现成的工具，如smarsniff等。
网络数据报文的拦截有很多层面的拦截，不知道你想讨论的是什么层面的拦截
1）网卡层面的截获（截获和自己同网段的计算机发送的信息，包括送往自己的数据包）
这个拦截过程得从网络数据包发送和接受原理说起
一个网络数据报文的发送过程是这样的：
a）发送方的应用层将要发送的数据报文，通过Socket调用提交TCP/IP层
b）TCP/IP层经过层层封装，将这些数据报文封装成IP数据报文，送往数据链路层，一般以太网用的是802.X的桢结构，封装成数据祯。
c）以太网数据链路层是使用一个叫做MAC地址的东西来标识网口的，每一网口的MAC地址都是世界唯一的。
d）数据链路层将目的方的MAC地址和自己的MAC地址分别填入目标MAC和源MAC的字段中，发送到物理层（也就是网线上）
网络数据报文的接受过程是这样的：
每个网卡在收到物理链路上发送来的数据桢之后，都会自动检测收到的这个MAC地址是否和自己的网卡MAC地址相同，如果相同，则接受，否则就丢弃。
这样就可以实现对于数据包的过滤过程。
而很多网络拦截工具，例如Sniffer或者Ethereal，都将网卡的这个功能给打破了。
他们定义了一个网卡所谓的混杂模式，在这里，网卡不管收到的这个数据包是否是给自己的(目的MAC和自己网卡的MAC是否相同)，都往上层送，都能对数据流进行分析。
这个是网络层面拦截的基本原理。
D. 如何对抓到的数据包分析
首先我们打开wireshark软件的主界面，在主界面上选择网卡，然后点击start。wireshark即进入抓包分析过程。在本篇我们选择以太网，进行抓包。接下来再界面我们可以看到wireshark抓到的实时数据包。我们对数据包的各个字段进行解释。
1.No:代表数据包标号。
2.Time：在软件启动的多长时间内抓到。
3.Source：来源ip。
4.Destination: 目的ip。
5.Protocol：协议。
6.Length:数据包长度。
7.info：数据包信息。接下来再界面我们可以看到wireshark抓到的实时数据包。我们对数据包的各个字段进行解释。接下来我们点击解析后的某一条数据可以查看数据包的详细信息。在抓包过程中，我们可以点击图标启动或者停止。来启动或者停止抓取数据包。
E. 请问怎么抓数据包
用抓包工具,现在用的都是交换机,想抓还要先做镜像,还要的是,你的交换机还要是可网管的
要不然就要要去找原来用的hub了
F. 如何抓取一个局域网的所以的网络流量数据包
1、使用网络嗅探工具，也就是俗称sniffer的工具，这类工具有很多，有专业的sniffer pro，也有iris的抓包工具，还有许多简单点的。这种是通过抓取低层数据包，并根据上层HTTP、FTP、MAIL等协议解码，功能强弱跟软件有关。
2、原理就是将我们的网卡设置为混杂模式。我们知道网卡在链路层通信时的地址是MAC，网卡根据目标的MAC地址来确认是不是发给自己的包。在混杂模式下，网卡会接收所有网络中的数据包，不管是不是发给自己的。这样就可以得到网络中的所有数据了。
3、问题是在交换机环境下，交换机会首先分析MAC地址，然后只把数据包转发到对应的端口去。这样一来，除了广播包和多播包，我们的网卡只能接收到发给自己的数据包了，混杂模式下也无效了。
4、为了解决3这种问题，就分别针对交换机的工作原理和链路层通信的原理提出了不同的解决办法。比如通过发送大量的广播包，造成广播风暴，造成交换机没有更多能力来处理上层数据的分析工作，迫使交换机工作在物理层，相当于成了一个HUB，就会在所有端口中转发所有的数据包。另一种是中间人攻击，即伪造通信双方的MAC同时向双方发信，使双方都把我们误以为是对方，从而将要发到对方的数据包发送给我们，我们在收到的同时再给过处理转发给真正的接受方，这样就得到数据了。如果能够把自己伪装成网关，所有的对外通信就都能拿到了。
5、在无线传输的情况下，电波总是在公共区域传播的，所以必须要对数据进行加密才能保证安全，根据等级和需要可以使用不同的加密方式。这时候也有专门针对无线的sniffer工具，至于能不能解密破解，就需要一点运气了。
6、这是低层的，还可以根据各层协议原理，有针对性的把自己伪装成需要的角色，从而获取到相关信息。比如可以伪装成DNS、邮件服务器等等。
7、道高一尺、魔高一丈，有漏洞就有解决办法。比如对交换机进行专门的设置，在风暴时使用保守的丢包处理方式，或者绑定到IP地址，或者应用层的HTTPS、DNS扩展协议。总是在攻守当中向前发展。
G. 使用wireshark如何抓取数据包
目的地址 源地址 协议 端口号等等,如果你对抓包软件还不是很熟悉的话，建议用国产的科来，比较好懂点。
H. 如何使用WireShark抓取数据包
下载wireshark软件，目前有中文版，为了方便演示，就用中文版的。当然，英文版本的是主流。
打开wireshark软件，运行该软件，进入其界面。wireshark软件的界面布局合理，很精简。
接下来，要选择wireshark的抓包接口。双击接口列表项，于是进入了抓包接口的设置界面。
选择你的电脑现在所使用的网卡。比如，现在这里是使用无线网卡，接口列表上有数字在跳动就是。
点击开始，就进入到抓包的界面，于是开始进行抓包。该界面显示了抓包的动态，记录了抓包的过程。
抓包完成后，就点击停止抓包的按钮，就是红色打叉的那个。
最后选择保存按钮，选择保存的位置。保存的文件以后都可以用wireshark打开，来进行历史性的分析。
I. 怎样使用 fiddler抓取网络数据包
第一步：去网络搜索Fiddler
第二步：去到Download找到图中的软件安装
第三步：打开软件，在工具栏，找到Tools-》 Fiddler Options
第四步：在HTTs选项卡中选中decrypt https traffic和ignore server certificate errors两项
第五步：在connections选项卡中，选择选中allow remote computers to connect，默认监听端口为8888，记住默认端口如果被占用就要改一个。还有设置好了记住，一定要重启软件
第六步：查阅自己电脑的IP地址，在命令行中输入：ipconfig，然后要记住自己的IP地址。
第七步：打开手机找到手机wifi网络，并修改该wifi网络详情(长按wifi选择->修改网络)->显示高级选项
第八步：代替选择手动，用前面在电脑记下来的ip地址输进去，和那个端口地址8888
第九步：手机访问网页，手机打开网络
第十步：在电脑端可以看到访问数据，右边是数据包申请GET的地址。就到这里了啦，