帮助与支持

使用 PcapDecoder 需要的一切，以及常见问题的答案。

联系我们

• 邮箱：lingnanxinke@agent.qq.com —— 无法登录时也可发邮件申请注销账号（请用账号注册邮箱发送，并说明需要注销）。

通常 1–2 个工作日内回复。

功能速览

• 分析：打开 PCAP/PCAPNG 文件或接入实时抓包，查看协议层级、会话列表、报文详情与专家信息；支持 Wireshark 风格显示过滤器与 TCP/UDP 流跟踪。
• 威胁检测：导入自备的威胁名单（IP/CIDR/域名），比对完全在本地完成；内置木马常用端口与可疑指纹启发式提示。
• IP 归属地：在设置中下载地理库（由你的设备直连 db-ip.com 获取），会话两端显示国家/地区；查询纯本地，不含任何抓包内容。
• 远程采集：SSH 采集直连你自己的服务器，在远端执行 tcpdump 并把流量流回本地；UDP 监听可接收 PCAPdroid 等抓包工具经局域网推送的报文。
• 报告：一键生成 Markdown/PDF 分析报告，在本地生成与保存，可自由分享。

账号与登录

• 登录方式：邮箱 + 密码，或 Apple 登录。所有本地功能无需账号；云端 AI 可用随机设备标识匿名使用。
• 忘记密码？ 在登录弹窗点「忘记密码」，通过邮箱验证码重置。（使用 Apple 中转邮箱、没有真实邮箱的账号：请继续用 Apple 登录。）
• 删除数据/注销账号：「设置 → 账号 → 注销账号」，可选「仅删除本应用数据」或「永久注销整个账号」（不可恢复，即时生效）。无法登录时请用账号注册邮箱发邮件联系我们。

云端 AI 与额度

• 免费/匿名：每日 10 次；PRO+ 订阅：每日 100 次；生成报告按 3 次计。计数每日重置，AI 面板显示剩余额度。
• 云端调用失败不扣额度。看到「额度已用完」提示时，隔天再试或从 Pro 入口升级。
• BYOK（自带 Key，PRO 权益）：在 AI 设置中填入你自己的 API Key（OpenAI 兼容 / Anthropic / Gemini 端点）。请求由你的设备直连所选端点、不经过我们的服务器；Key 仅存于设备系统安全存储。

购买与恢复

• 购买经 Apple / Google 计费；订阅在当前周期结束前至少 24 小时未取消将自动续订，可在商店订阅设置中管理或取消。
• 重装或换新设备后权益没恢复？ 在付费页点「恢复购买」，并确认使用同一商店账号、登录同一应用账号。
• 退款由商店按其政策处理（App Store「报告问题」/ Google Play 退款流程）。
• 桌面版无购买入口：请在移动端购买后，以同一账号登录使用。

疑难排查

• 文件打不开？ 本应用支持标准 PCAP/PCAPNG；超大文件（>1GB）在后台渐进式建立索引，可边等边分析。
• 云端 AI 无响应？ 在设置页检查后端可达性（开发/测试环境可自配后端地址）。401 表示登录已过期，请重新登录；429 表示额度用完。
• 没有归属地信息？ 请先在设置中下载 GeoIP 库，之后可随时更新。
• 仍未解决？ 请发邮件告诉我们你做了什么、看到了什么——有截图更好。