Android 使用tcpdump进行网络访问抓包

目录

 

写在最前端

整体概括

具体步骤

1、工具的准备

2、抓包前准备

3、开始抓包

4、进行网络请求

5、停止抓包

6、将生成的数据取出

7、使用查看工具进行包数据的查看


写在最前端

        本次所说的是通过抓包工具抓取Android设备上收发的网络通信帧,使用的抓包工具是tcpdump,抓取到数据后使用的查看帧的工具是Wireshark。两个工具对应的原理,不是本次的重点,而且网上有很多对应的解说文章。本次只是记录使用过程,便于后期使用查看,也希望能帮到要使用该工具的其他同行。

整体概括

        将抓包脚本工具copy到手机中,通过adb指令运行脚本工具,当设备上有网络传输的时候,脚本工具会记录并保存到设备中。当抓包结束后,将生成的数据考出并通过Wireshark查看抓取的包内容。

具体步骤

1、工具的准备:

    抓包脚本工具 tcpdump的下载地址: http://www.androidtcpdump.com/android-tcpdump/downloads

    查看抓取的包内容的工具Wireshark的下载地址:https://www.wireshark.org/#download

说明:tcpdump不需要安装,Wireshark需要安装使用。

2、抓包前准备

     将脚本工具tcpdump放到手机中:

adb push E:test\tcpdump /data/local/ 

    

    更改权限:进入tcpdump所在的路径,将权限更改成777

adb shell
cd data/local/
chmod 777 tcpdump

 

3、开始抓包:在tcpdump所在的路径下运行脚本工具,开始进行抓包

./tcpdump -i any -p -vv -s 0 -w capture.pcap

4、进行网络请求

     通过手机进行网络请求。

 

5、停止抓包:Ctrl + c

Ctrl + c

 

6、将生成的数据取出:

7、使用查看工具进行包数据的查看

猜你喜欢

转载自blog.csdn.net/Dream_201603/article/details/84253171