一、安装与启动指南
访问官方网站，下载对应系统版本的安装程序。推荐使用Windows 64位Installer版本。在安装过程中，务必勾选WinPcap或Npcap驱动，这是实现网卡抓包功能的关键。
首次启动程序时，默认界面为英文。通过菜单栏Edit进入Preferences，再在Appearance下选择Language，可以轻松切换至中文界面。
程序的主界面布局十分直观。顶部工具栏包含捕获控制和文件操作功能。中间的网卡列表显示了所有可用的网络接口，如以太网和Wi-Fi。底部三窗格分别展示了数据包列表、协议详情和原始数据视图，方便用户全面分析网络数据。
二、基础抓包操作详解
选择抓包接口。双击网卡名称（如"WLAN"）或通过Capture选项选择活动网卡。接着，点击工具栏上的蓝色鲨鱼鳍图标或按Ctrl+E启动抓包。然后，执行需要监控的网络操作，如访问网页或运行ping命令。点击红色停止按钮结束抓包。在抓包过程中，用户可以使用滚轮缩放时间轴，通过左右键拖动浏览数据流。
三、过滤功能：核心技巧
软件提供了捕获过滤器和显示过滤器两种过滤方式。捕获过滤器允许用户预设过滤规则，如仅抓取特定IP流量或监控HTTP流量。而显示过滤器则用于后期分析过滤，支持多种表达式，如源IP过滤、TCP握手包筛选以及查找包含敏感关键词的请求等。
四、协议分析实践
通过实例详细了TCP三次握手分析和HTTP请求分析。用户可以通过输入过滤条件来查找特定的网络活动，并展开TCP协议树查看Sequence和Acknowledgement编号的变化。也介绍了如何查看完整的HTTP请求头与响应体内容，并使用统计功能分析响应时间分布。
五、高级功能
除了基础功能外，软件还提供了着色规则、专家信息和流量统计等高级功能。通过着色规则，用户可以轻松标记异常流量。专家信息功能则会在状态栏显示网络延迟或错误提示。流量统计功能则帮助用户分析协议占比、会话流量等信息。还介绍了典型应用场景，如远程桌面排障时设置过滤规则监控RDP协议数据流。这些高级功能使得软件在复杂网络环境中更加实用和高效。