使用tcpdump抓Android网络包

1 抓包原理

     tcpdump(需Root用户运行)拦截和显示发送或收到过网络连接到该机器的TCP/IP和其他数据包。简单说就监控手机进出网络数据。

2 方法优劣

2.1优点

     1.手机数据包无遗漏

2.2缺点

    1.不能实时抓包

    2.电脑需要安装Android SDK

    3.测试手机需要获取root权限

    4.测试手机需要安装tcpdump软件

3 安装准备

3.1手机获取root权限

     目前针对android手机的Root工具很多,网上下载任意刷机工具,比如刷机精灵、一键ROOT等等

3.2电脑安装Android SDK

    下载地址 http://developer.android.com/sdk/index.html

    解压下载的文件进行安装,再配置环境变量即可,目前同事电脑基本均已安装配置此环境。

3.3手机安装tcpdump

     tcpdump下载地址:   http://www.strazzere.com/android/tcpdump

4 工具安装

   1.Android手机USB连接电脑,打开Windows命令提示符窗口;

   2.检查手机连接是否正常; 

     adb devices   #检查手机是否已连接

     *执行记录*:

     

      注1:已检查到手机连接正常

   3.adb shell 进入手机修改/data/local权限

      adb shell   #登入手机

      su          #切换Root用户

      chmod 777 /data/local/    #修改目录权限,修改后Ctrl+C退出adb shell

   4.将tcpdump程序copy到android手机

      adb push  #tcpdump  /data/local/ ; #tcpdump文件存放在盘根目录,/data/local/为手机目标路径

    (有的手机可能copy失败,可以多加一级目录就可以了adb push  #tcpdump /data/local/tmp/  )

      也可通过文件浏览器工具拷贝文件;

      *执行记录*(第3步至第4步)

     

   5.adb进入手机修改tcpdump的权限,修改为可执行权限;

      adb shell   #登入手机

      su          #切换Root用户

      chmod 777 /data/local/tcpdump    #增加可执行权限

5 实例

   1.usb连接手机,切换root用户,执行抓包命令

      adb shell   #登入手机

      su          #切换Root用户

      /data/local/tcpdump -p -vv -s 0 -w /sdcard/Mcart001.pcap   #执行抓包命令,结果保存到SD卡Mcart001.pcap文件中

    2.操作APP,生成请求数据

      

    3. 按Ctrl+C中断抓包退出

    4.导出抓包结果至电脑

       adb pull /sdcard/Mcart001.pcap E:/  #前为手机中文件及存放路径,后为电脑E盘根目录

      

    5.使用Wireshark等工具分析抓包文件Mcart001.pcap

      

   

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。