QQ流量分析作业报告： 本次 PC QQ 向手机 QQ 发送消息与图片的抓包结果：新版 QQ 与腾讯服务器通信主要使用 TCP 协议，基于 TLS 加密（443 端口）传输应用数据;TCP 保活报文维持长连接。本次捕获未观察到 QQ 的 UDP 报文。消息与图片经由腾讯服务器中转，并非 PC 与手机直接点对点通信。
旧版 QQ OICQ 协议中图片载荷不加密，可以通过文件头部特征码直接在抓包流量中还原图片。新版 QQ 使用 TLS 加密传输，图片数据封装在 TLS 密文中，无法直接在抓包文件中检索图片特征码，因此不能直接恢复图片文件。
再次反转实验：手机 QQ 向电脑 QQ 发送图片时，消息不直接点对点传输，数据先上传至腾讯服务器，再由服务器转发给电脑 QQ。 在当前手机热点组网下，Wireshark 仅捕获腾讯服务器下发至 PC 的 TLS 流量，手机到腾讯服务器的链路流量无法捕获。
所有传输内容（图片、文字）均经过 TLS 加密，抓包得到的是密文，无法直接提取图片原始文件 实验环境：手机开启移动热点，PC 接入热点，设备为一台 PC + 一台手机。手机作为热点 AP，手机自身访问互联网的流量不经过 PC 网卡。QQ 通信为服务器中转模式，Wireshark 只能捕获 PC 与腾讯服务器之间双向流量，无法捕获手机与腾讯服务器之间的数据包。