前言：為什麼要使用wireshark（用處）

1.下載wireshark      

（1）下載地址地址：https://www.wireshark.org/download.html

（2）或者百度搜索wireshark 的官方主頁

二者均可下載wireshark 的安裝檔案，在這裡我們既可以下載到最新的釋出版本軟體安裝檔案，也可以下載到以前釋出的舊版本軟體安裝檔案。Wireshark 支援多個作業系統，在下載安裝檔案的時候注意選擇與自己PC的作業系統匹配的安裝檔案。

2.下載Wireshark後，進行安裝。

開始安裝，

許可，

安裝選項，

附加任務，

安裝位置，

必須安裝WinPcap，才能捕獲資料包，

USBPcap（ 用Wireshark捕獲USB資料，可以先不勾選、不進行安裝，後續有需要可以再安裝）

開始安裝，

安裝WinPcap，

協議，

驅動，

如果出現：安裝NPF驅動時出錯，Wireshark必須有NPF驅動才能工作；

完成WinPcap安裝後繼續，

安裝完成。

因為NPF驅動安裝失敗，開啟介面看下，開始捕獲按鈕不可用；捕獲介面列表是空的；

一般不會出現NPF服務安裝失敗的問題，跟電腦配置有關；

下面手動安裝NPF服務；

命令輸錯，此處等號之後有一個空格；

出現1072錯誤；

等號之後有一個空格；

不能建立服務，下個驅動載入工具，嘗試載入NPF.sys；

無法載入，可能要重啟電腦。

轉載於：http://blog.csdn.net/bcbobo21cn/article/details/51452518