Wireshark抓包

过滤规则：

# 表示只显示TCP协议且源主机IP或者目的主机IP为10.115.24.34的数据包
ip.addr == 10.115.24.34 and tcp
# http协议包含某个字符串
http contains "/testapp/getUserId"

数据区

• Frame: 物理层的数据帧概况

• Ethernet II: 数据链路层以太网帧头部信息

• Internet Protocol Version 4: 互联网层IP包头部信息

• Transmission Control Protocol: 传输层的数据段头部信息，比如TCP的报文头

• Hypertext Transfer Protocol: 应用层的信息，比如HTTP协议

具体参考

参考：

https://www.cnblogs.com/linyfeng/p/9496126.html