时间:2021-05-02
本文主要介绍如何使用tcpdump和wireshark对android应用程序进行抓包并分析,需要说明的是在抓包之前,你的android设备必须root过了,另外你的电脑必须有android sdk环境。
下载并安装tcpdump
tcpdump链接:http://www.tcpdump.org/
选择一个版本下载并解压提取出其中呃tcpdump文件,然后push到你的手机上去:
复制代码 代码如下:进一步操作:
复制代码 代码如下:然后就可以开始抓包了:
复制代码 代码如下:这时你可以操作应用程序相应的操作了,抓包完毕后ctrl+c停止抓包。
然后将抓到pcap文件传输本地开始进行分析了,这里假设你pull到c盘目录下。
复制代码 代码如下:使用wireshark分析抓包数据
pc上安装wireshark
wireshark下载:http://www.wireshark.org/download.html
如果安装完毕,就可以直接打刚才的pcap文件了。
使用过滤器filter
如果抓到的东西过多,可以使用上方的过滤器,比如我只看http协议,并且是由我设备发出的
右键记录查看tcp stream
这个功能我比较喜欢,可以查看此次http,client端请求和server端返回的数据
还有我觉得更厉害的功能
可以把请求的内容和结果存储下来,比如可以查看post的内容
这是在面板看到的具体的tcp/ip各层的内容
但是这种编码之后,并且以字节流发出去的东西很让人讨厌,利用存储可能,你就可以看到具体的结果了:
选择file->export objects->http,导出这条记录就可以啦。
最后总结下
这是我最近在工作中实际用得到的,但在实际操作tcpdump和wireshark的时候,有更多功能、技巧可以挖掘出来,这篇文章算是对从来没有用过这两个工具的人的一个入门介绍吧。
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
如果想分析Android下某个APP的网络数据交互,需要在Android手机上抓包,最常用的抓包工具非tcpdump莫属,用tcpdump生成Wireshark
最近项目需要抓包功能,并且抓包后要对数据包进行存库并分析。抓包想使用tcpdump来完成,但是tcpdump抓包之后只能保存为文件,我需要将其保存到数据库。想来
在使用wireshark的抓包的工具的情况下,那么为了在使用wireshark的抓包的过多的数据包的内容,那么在进行时可以进行对wireshark提前设置抓包的
Win10下Wireshark找不到接口怎么办?最近使用wireshark网络分析器进行抓包,但是打开wireshark网络分析器这款软件的时候,直接显示&ld
最近使用wireshark网络分析器进行抓包,但是打开wireshark网络分析器这款软件的时候,直接显示“没有找到接口”,不过尝试