搜索

[20929] 2017-10-25_抓包工具TcpDumpforAndroid+wireshark

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-18
2017-10-25_抓包工具TcpDumpforAndroid+wireshark 抓 包 工 具 T c p D u m p   f o r   A n d r o i d   +   w i r e s h a r k L e m o n S e c   2 0 1 7 - 1 0 - 2 5 准 备 工 具 ： w i r e s h a r k ， n e t c a t ， t c p d u m p 假 如 你 的 A n d r o i d 设 备 已 经 r o o t 了 ， 你 可 以 用 如 下 方 式 创 建 一 个 目 录 ， 存 放 T C P d u m p 的 二 进 制 可 执 行 文 件 通 过 A D B 命 令 ， 在 A n d r o i d 设 备 上 依 次 执 行 下 面 的 命 令 a d b   s h e l l   s u m k d i r   / d a t a / t c p d u m p / c h m o d   7 7 7   / d a t a / t c p d u m p / 然 后 跳 转 到 你 本 地 t c p d u m p   的 保 存 目 录 下 ， 把 下 载 后 的 t c p d u m p   上 传 到 你 的 A n d r o i d 的 t c p d u m p   的 目 录 下 执 行 下 面 命 令 a d b   p u s h   t c p d u m p   / d a t a / t c p d u m p   / a d b   s h e l l s u c h m o d   7 7 7   / d a t a / t c p d u m p   / t c p d u m p 当 你 把 f o r   a n d r o i d   版 的 t c p d u m p 上 传 到 设 备 上 后 ， 并 把 他 的 权 限 设 为 可 执 行 之 后 ， 你 应 该 执 行 下 面 这 条 命 令 ， 确 认 A n d r o i d 设 备 上 的 N E T C A T 是 可 用 的 如 图 这 只 不 过 是 个 确 认 检 查 而 已 ， 在 大 多 数 版 本 的 A n d r o i d 系 统 上 默 认 都 自 带 了 N E T C A T   。 如 果 没 有 ， 可 以 去 下 载 一 个 为 了 确 保 一 切 工 作 正 常 ， 在 你 确 认 了 t c p d u m p 和 N E T C A T 都 已 经 安 装 到 你 的 A n d r o i d 设 备 上 后 ， 你 可 以 执 行 下 面 命 令 ， 试 着 抓 取 一 点 网 络 流 量 如 果 一 切 正 常 ， 你 应 该 在 屏 幕 上 看 见 输 出 下 面 的 这 些 信 息
. / d a t a / t c p d u m p / t c p d u m p     - w   -   |   n c   - l   - p   3 1 3 3 7 为 了 抓 取 到 一 些 流 量 ， 你 可 以 打 开 一 个 发 送 一 些 w e b 请 求 的 或 者 使 用 一 些 网 络 A P I 的 a p p 。 如 果 一 切 顺 利 ， 你 应 该 把 t c p d u m p 的 输 出 传 给 装 在 你 本 地 计 算 机 的 W i r e s h a r k 上 ， 要 完 成 这 个 任 务 ， 首 先 要 执 行 下 面 命 令 ， 通 过 A D B 设 置 一 下 端 口 转 发 a d b   f o r w a r d   t c p : 1 2 3 4 5   t c p : 3 1 3 3 7 在 端 口 转 发 之 后 ， 运 行 你 本 地 计 算 机 的 N E T C A T n e   . e x e   1 2 7 . 0 . 0 . 1   1 2 3 4 5 这 样 做 了 之 后 ， 所 有 的 流 量 都 会 被 正 确 的 转 发 ， 你 可 以 通 过 管 道 把 输 出 转 接 到 W i r e s h a r k 。 a d b   f o r w a r d   t c p : 1 2 3 4 5   t c p : 3 1 3 3 7   & &   n c . e x e   1 2 7 . 0 . 0 . 1   1 2 3 4 5   |   W i r e s h a r k   - k   - S   - i   - 运 行 此 命 令 前 我 将 n e t c a t 还 有 w i r e s h a r k 放 在 了 同 一 目 录 下 运 行 后 ， 你 将 会 看 到 W i r e s h a r k 已 经 运 转 了 起 来 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理