wireshark组装http分包

在 Wireshark 中，您可以使用 "Follow TCP Stream" 功能来组装 HTTP 分包。

以下是组装 HTTP 分包的步骤：

1. 打开 Wireshark 并加载包含 HTTP 分包的数据包文件。
2. 找到您想要组装的 HTTP 请求或响应的第一个数据包。您可以使用过滤器或浏览数据包列表来找到它。
3. 右键单击该数据包，并选择 "Follow" > "TCP Stream"。
4. 一个新的窗口将打开，显示所有相关的 TCP 流量。在该窗口中，您将看到完整的 HTTP 请求或响应内容。
5. 如果有多个数据包属于同一个 TCP 流，Wireshark 将自动将它们组装在一起，并显示完整的 HTTP 数据。

请注意，Wireshark 只能组装属于同一 TCP 流的数据包。如果 HTTP 分包跨越多个 TCP 流，那么您需要手动将它们组装在一起。在这种情况下，您可以标记第一个数据包，并查找与该 TCP 流相关的其他数据包，然后手动组装它们。

使用 "Follow TCP Stream" 功能可以方便地查看和分析完整的 HTTP 请求和响应，帮助您更好地理解网络通信过程。