| 用途 | 从抓包还原被传输的文件 |
|---|---|
| 入口 | File → Export Objects → HTTP / SMB / TFTP 等 |
操作路径
操作路径
打开对话框 → 按 Host/Size 定位目标对象
Save 单个或 Save All 批量导出
导出后用 sha256sum 与源文件比对一致性只有完整传输且未截断的对象能正确还原；分块编码的文件会被合并后导出。
Wireshark 导出 HTTP 对象
File → Export Objects → HTTP 把抓包中的文件响应还原落地（图片、HTML、JS 等），验证"服务端到底返回了什么"非常直观。
易错点
- HTTPS、压缩响应中的对象不可直接导出，需先解密或让服务端提供原始文件
- 导出目录注意鉴别来源，避免误运行来源不明的脚本文件
数据来源与参考
- Wireshark User's Guide（Export Objects）