Wireshark 基础操作抓包文件打开与筛选：使用显示过滤器（如）快速定位目标流量；TCP 流追踪：「追踪流」功能可将同一会话的数据包按顺序重组，还原完整交互数据；数据解析：通过数据包详情栏，查看 IP 层、TCP 层、应用层的详细信息。TCP 协议交互原理序号（Seq）与确认号（Ack）：TCP 通过序号保证数据按序传输，Ack 表示已接收的数据长度，可用于重组分段数据；ACK 包特征：服务器