上一篇介绍了tcpdump的使用方式：
wireshark的下载链接：Wireshark - Download
wireshark简介
Wireshark 就是神中神。
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的途径取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。Ethereal是全世界最广泛的网络封包分析软件之一。
?
wireshark分析mysql cap包
1.下载后打开是这个界面：
?
2.准备好使用tcpdump抓到的cap文件包，这里使用命令
tcpdump -i any -n -nn -tttt -s 65535 port 3305 -w ./mysql.cap开始抓mysql的包。
3.客户端使用jdbc或者其他命令，发送给mysql一个sql命令。
? ? 这里mysql中有一张表t1，发的sql为：select t1.id from t1 where id < 5;
4.使用文件打开。
?5.呈现出解析结果：
6.这时候就可以看到mysql客户端往3305端口发了一条查询语句，mysql具体的协议可以参考：
mysql握手链接，服务端到底发过来了什么？_Aiky哇的博客-CSDN博客
7.然后在3305为发端的包中可以看到返回的数据：
? ? 包中可以看到resultset的列信息和结果数据，4个整数1,2,3,4
? ? 返回数据也是如此：
? ??
?
?
