Android中使用tcpdump、wireshark進行抓包并分析技術(shù)介紹
本文主要介紹如何使用tcpdump和wireshark對Android應(yīng)用程序進行抓包并分析,需要說明的是在抓包之前,你的Android設(shè)備必須root過了,另外你的電腦必須有Android SDK環(huán)境。
下載并安裝tcpdump
tcpdump鏈接:http://www.tcpdump.org/
選擇一個版本下載并解壓提取出其中呃tcpdump文件,然后push到你的手機上去:
adb push c:\tcpdump /data/local/tcpdump
進一步操作:
adb shellsuchmod +x /data/local/tcpdump
然后就可以開始抓包了:
/data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap
這時你可以操作應(yīng)用程序相應(yīng)的操作了,抓包完畢后ctrl+c停止抓包。
然后將抓到pcap文件傳輸本地開始進行分析了,這里假設(shè)你pull到c盤目錄下。
adb pull /sdcard/capture.pcap c:/
使用wireshark分析抓包數(shù)據(jù)
pc上安裝wireshark
wireshark下載:http://www.wireshark.org/download.html
如果安裝完畢,就可以直接打剛才的pcap文件了。
使用過濾器filter
如果抓到的東西過多,可以使用上方的過濾器,比如我只看http協(xié)議,并且是由我設(shè)備發(fā)出的
右鍵記錄查看tcp stream
這個功能我比較喜歡,可以查看此次http,client端請求和server端返回的數(shù)據(jù)
還有我覺得更厲害的功能
可以把請求的內(nèi)容和結(jié)果存儲下來,比如可以查看post的內(nèi)容
這是在面板看到的具體的tcp/ip各層的內(nèi)容
但是這種編碼之后,并且以字節(jié)流發(fā)出去的東西很讓人討厭,利用存儲可能,你就可以看到具體的結(jié)果了:
選擇File->Export Objects->HTTP,導(dǎo)出這條記錄就可以啦。
最后總結(jié)下
這是我最近在工作中實際用得到的,但在實際操作tcpdump和wireshark的時候,有更多功能、技巧可以挖掘出來,這篇文章算是對從來沒有用過這兩個工具的人的一個入門介紹吧。
相關(guān)文章
Android學(xué)習(xí)小結(jié)之Activity保存和恢復(fù)狀態(tài)
這篇文章主要介紹了Activity狀態(tài)保存和恢復(fù)的相關(guān)資料,非常不錯,具有參考借鑒價值,需要的朋友可以參考下2016-08-08CDC與BG-CDC的含義電容觸控學(xué)習(xí)整理
今天小編就為大家分享一篇關(guān)于CDC與BG-CDC的含義電容觸控學(xué)習(xí)整理,小編覺得內(nèi)容挺不錯的,現(xiàn)在分享給大家,具有很好的參考價值,需要的朋友一起跟隨小編來看看吧2018-12-12Android Service服務(wù)不被停止詳解及實現(xiàn)
這篇文章主要介紹了Android Service服務(wù)不被停止詳解及實現(xiàn)的相關(guān)資料,有很多應(yīng)用在設(shè)置運行中會被直接停止掉,這里就提供一個方法一直運行,需要的朋友可以參考下2016-11-11