在Wireshark中，判断UDP包是否为回包，主要看两方面的信息：源IP地址和目的IP地址的变化。一般情况下，如果是回包的话，那么源IP地址和目的IP地址应该是相反的。
比如，你发出的包，源IP是你本机的IP，目的IP是对方的IP，当收到回复的时候，对方的服务器的源IP就是你本机的IP，目的IP则是对方的IP。因此，你可以通过观察这两个IP地址的变化来判断是否收到了回包。
在Wireshark中抓UDP包并判断回包，您可以通过以下几个步骤进行：
1. **启动Wireshark并开始捕获数据包**：打开Wireshark，选择要捕获数据包的网络接口，然后点击“开始”按钮。
2. **设置过滤器**：为了只显示UDP协议的数据包，您可以在Wireshark的过滤器栏中输入`udp`，然后按下回车键。这样，Wireshark将只显示UDP数据包。
3. **分析数据包**：在捕获到的数据包列表中，您可以查看每个数据包的详细信息。对于UDP数据包，您需要关注以下字段：
- **源IP地址和目的IP地址**：发送方的IP地址会作为源IP，接收方的IP地址会作为目的IP。在回包中，这两个地址通常会交换，即原来的源IP会变成回包的目的IP，原来的目的IP会变成回包的源IP。
- **源端口号和目的端口号**：同样，发送方的端口号会作为源端口，接收方的端口号会作为目的端口。在回包中，源端口和目的端口也会相应地交换。
- **序列号**：虽然UDP没有像TCP那样的序列号，但如果您的应用层协议（如DNS）在UDP上实现了序列号，您也可以通过这个字段来判断回包。
4. **检查响应内容**：如果是基于请求-响应模式的应用层协议（如DNS），响应包中通常会包含请求的信息，例如DNS响应中会包含查询的IP地址信息。
5. **使用颜色编码**：Wireshark通常会根据数据包的方向用不同颜色显示，这有助于识别发送和接收的数据包。
6. **停止捕获**：在分析完毕后，点击“停止”按钮结束数据包捕获。
总之，通过以上步骤，您可以有效地在Wireshark中抓取UDP包并判断回包。需要注意的是，由于UDP是无连接的，没有像TCP那样的确认机制，因此有时候判断回包可能需要依赖于应用层协议的特征或者事先知道预期的响应模式。
