最新消息:

Android系统手机端抓包方法

未分类 admin 2148浏览 0评论

抓包准备

1. Android手机需要先获得root权限。一种是否获得root权限的检验方法:安装并打开终端模拟器(可通过安卓市场等渠道获得)。在终端模拟器界面输入su并回车,若报错则说明未root,若命令提示符从$变#则为rooted;

2. 如果Android手机尚未root,可通过superoneclick或其它方法进行root处理(需要先安装Microsoft .NET Framework)。Superoneclick刷root权限教程:(http://soft.shouji.com.cn/news/501.shtml)

3. 需要先获得 Android SDK

4. 需要获得tcpdump软件,获取地址(http://www.strazzere.com/android/tcpdump)

抓包步骤
1. 将Android手机与电脑USB相连,打开windows命令提示符窗口

2. 将tcpdump程序copy至android手机(该命令前面那个目录文件为本地地址,后面那个目录为目的手机端地址)

C:\android-sdk-windows\platform-tools>adb push c:/tcpdump /data/local/tcpdump

3. 修改tcpdump的权限

C:\android-sdk-windows\platform-tools>adb shell
#chmod 777 /data/local/tcpdump

4. 进入root权限

C:\android-sdk-windows\platform-tools>adb shell
$ su

在运行su指令后,手机终端桌面会出现相应提示信息以确认您对root操作的认可。

5. 运行tcpdump,输入以下命令启动抓包。

/data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap

6. 在手机端执行相应需要进行抓包分析的操作,执行完成后在命令提示符窗口执行Ctrl+C中断抓包进程

7. 将抓包结果复制至本地(前面那个目录为手机端地址,后面那个目录为本地地址)

C:\android-sdk-windows\platform-tools>adb pull /sdcard/capture.pcap c:/

8. 使用Wireshark等工具查看抓包文件capture.pcap

Android手机网络抓包步骤

首先,确保手机是root过的。

一、 下载tcpdump文件到本地
二、 连接手机,用adb命令,将tcpdump传到手机上:
adb push c:tcpdump /data/local/tcpdump(注意/)
三、 修改文件的权限
->adb shell
->su
->chmod 6755 /data/local/tcpdump
->chmod 777 /data/local/tcpdump
四、 执行抓包命令
->/data/local/tcpdump –p –vv –s 0 –w /sdcard/capture.pcap
五、 停止抓包, 抓包的结果在/sdcard/capture.pcap
执行Ctrl+c ,则可停止抓包
六、 用如下命令把抓取的包文件,拉到pc机器,通过wireshark软件进行分析
adb pull /data/packet.trace(默认放在c盘用户目录下)
adb pull /data/packet.trace d:(则放在D盘根目录下)
七、用wireshark来打开capture.pcap进行分析

需求原因

在android开发中,遇到socket编程,无法从log日志中查看到与之通讯的socket发送和返回的数据包是什么,这里介绍一个工具,tcpdump工具和wireshark工具查看抓到的内容。

抓包步骤

1. 下载TCPdump工具

下载地址:http://www.strazzere.com/android/tcpdump

2. Android手机需要先获得root权限

这个自己找工具去root吧

3.将tcpdump工具放入android系统中

adb push tcpdump /data/local/tcpdump

如果提示没有权限,那就最简单的就是用下面的方法:

adb push tcpdump /data/local/tmp/tcpdump

异常情况:root后adb shell默认不是root用户时,如何将文件放入手机系统中,请参考 :http://www.wirelessqa.com/?p=233

4.修改tcpdump的权限

adb shell chmod 6755 /data/local/tcpdump

5.移除已经存在的抓包文件

我们需要将capture.pcap放到/sdcard/下,请先将已存在的移除

adb shell rm -r /sdcard/capture.pcap

6.进入root权限

bixiaopeng@bixiaopengtekiMacBook-Pro ~$ adb shell

shell@android:/ $ su

shell@android:/ #

7. 运行tcpdump

在手机端执行相应需要进行抓包分析的操作

# /data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap

1

 

Got 后面的数值一直在增加,表明正在抓取数据包

8.中断抓包

执行完成后在命令提示符窗口执行Ctrl+C中断抓包进程

9.将抓包结果复制至本地

adb pull /sdcard/capture.pcap capture.pcap

(前面那个目录为手机端地址,后面那个目录为本地地址)

10.使用Wireshark等工具查看抓包文件capture.pcap

使用wireshark工具查看抓到的数据包文件,

Mac上安装wireshark后,如果想使用需要再安装X11

 

2

 

在你打开wireshark的时候系统会提示你安装,你按照提示安装就好了。安装完成后重启电脑。

 

直接双击capture.pcap,可打开wireshark

 

3

 

调整时间显示格式:

菜单栏选View — Time Display Format 然后选择你想要的时间格式

 

4

 

之后导入文件查看就可以了。

转载请注明:jinglingshu的博客 » Android系统手机端抓包方法


Warning: Use of undefined constant PRC - assumed 'PRC' (this will throw an Error in a future version of PHP) in /usr/share/nginx/html/wp-content/themes/d8/comments.php on line 17
发表我的评论
取消评论

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址