导出对象是什么
File → Export Objects 能把抓包中传输的文件按对象还原落地：HTTP 响应里的图片、网页、脚本，以及 SMB、TFTP 等协议传输的文件都可以导出。它的价值在于验证服务端到底返回了什么内容——比逐个核对协议字段直观得多，也更容易发现返回内容与预期不符的问题。
基本信息
| 入口 | File → Export Objects（按协议分标签页） |
|---|---|
| 常见类型 | HTTP、SMB、TFTP 等 |
| 前提 | 传输完整且未被截断 |
| 复核方式 | 对比文件大小与校验值 |
| 限制 | 加密或压缩内容无法直接还原 |
典型使用场景
- 确认前端拿到的脚本或样式文件是否为最新版本
- 核对服务端返回的图片与源文件是否一致
- 排查前端报错：导出脚本文件后直接在本地查看
- 从抓包中还原配置文件，用于比对变更前后的差异
- 验证缓存命中失败时长什么样
操作路径
操作路径
File → Export Objects → 选择协议标签页 # 打开对话框
按主机或大小排序定位目标对象 # 缩小范围
Save 单个对象或 Save All 批量导出 # 落地文件
导出后校验大小与内容，确认还原完整 # 复核观察项与用途
| 观察项 | 含义 | 用途 |
|---|---|---|
| 对象大小列 | 响应体体积 | 判断是否完整返回 |
| 主机与路径列 | 对象来源 | 定位具体接口 |
| 批量导出 | 一次还原多个资源 | 整体比对前后端版本 |
| 导出为空或失败 | 传输不完整或已压缩 | 调整抓包点或改用其他方式 |
只有完整传输且未被截断的对象才能正确还原，分块传输的响应会被合并后导出。
导出目录中的文件来源不明，不要直接执行其中的脚本，先查看内容再处理。
补充要点
- 导出前先用过滤器缩小范围，避免在大文件里面对成百上千个对象
- 把导出结果与部署包里的同名文件比对，能验证发布是否生效
- 抓包点若不在客户端侧，缓存命中的请求不会出现，导出结果会偏少
- 还原内容与预期不一致时，先确认响应是否经过压缩再判断问题
命令行环境可用 tshark 的导出功能完成同类任务，适合批量与脚本化场景。