随着互联网信息技术的不断发展,其应用已涉及到社会的方方面面。目前计算机系统互联一般采用的是TCP/IP协议,由于历史和技术等方面原因,TCP/IP在提出、实施并成为行业标准的过程中,基本上没有考虑数据内容安全的问题。许多违法犯罪分子通过利用计算机信息安全技术对公安机关的刑事侦查和取证设置障碍,进而逃避法律的惩罚。为了落实科技强警和提高办案效率,研究从TCP/IP数据包中自动还原图像文件是很有意义的。本文选择著名的开放源码的网络协议分析工具wireshark作为研究和设计数据包图片还原的设计平台。为此,本文重点完成了在Linux环境下wireshark工具软件的编译实现,以及利用图片还原技术对其进行二次开发,主要内容包括：1.对数据包图像恢复技术的产生,发展,现状和趋势做出了总结性描述。2.详细介绍了wireshark的软件框架结构,并给出本课题的二次开发流程。3.研究了对图像格式文件进行压缩与解压缩的RLE算法、LZW算法、LZ77算法,以便实现对图像数据进行解压缩。4.实现了在wireshark中的图像格式的自定义,为后续的数据包图像还原提供了图像格式支持。5.详细地阐述了对图像格式进行判断的过程,以及在确定了图像格式的情况下对图像进行还原的过程。6.综合分析了现在的数据包图像恢复技术的不足的地方,并提出了改进的方法。本课题进行二次开发后的wireshark能够识别并还原jpeg、gif、bmp、png格式的数据包图像,但对于由于网速慢等原因而造成的不完整的数据包图像数据,却无法还原。