wireshark抓包后如何还原邮箱内容及附件STMP、POP3

我在本机使用wireshark进行抓包。

做了如下动作:
1、使用foxmail邮件客户端发送邮件;
2、使用foxmail邮件客户端接受邮件;
3、登陆FTP服务器上传文件。

我做了以上动作后,我想通过wireshark抓取的包进行分析,分别得到
1、通过wireshark抓取的包还原发送邮件的内容和附件(目前能找到发送人账户和密码、收件人地址),该如何判断邮件是否存在附件。
2、通过wireshark抓取的包还原接受邮件的内容和附件
3、通过wireshark抓取的包还原FTP上传的文件。

谢谢!

使用Wireshark抓包

过滤imf协议
图片说明
在IMF右键,选择复制->为纯文本,将内容粘贴到txt中,将txt文件后缀名改为eml,使用foxmail等邮箱工具打开。