Android利用tcpdump和wireshark抓取网络数据包
2016-07-03 23:35
471 查看
http://www.trinea.cn/android/tcpdump_wireshark/
主要介绍如何利用tcpdump抓取andorid手机上网络数据请求,利用Wireshark可以清晰的查看到网络请求的各个过程包括三次握手,但相对来说使用Fiddler进行网络数据抓包和展现更方便,优点包括:(1)无需root (2)对Android和Iphone同样适用 (3)操作更简单方便(第一次安装配置,第二次只需设置代理即可) (4)数据包的查看更清晰易懂 (5) 可以查看https请求,建议使用Fillder,具体可见:利用Fiddler进行网络数据抓包。
1、下载并安装tcpdump
下载地址:tcpdump
安装tcpdump,命令行模式依次执行:
Java
123 | adb rootadb push C:\Users\Trinea\Desktop\tcpdump /data/local/tcpdumpadb shell chmod 6755 /data/local/tcpdump |
命令行模式运行下面命令:
1 | adb shell /data/local/tcpdump -n -s 0 |
由于命令行最大输出的限制及屏幕不断滚动,查看不方便,我们可以将抓取的网络包保存到sd卡,如下命令:
1 | adb shell /data/local/tcpdump -i any -p -s 0 -w /sdcard/netCapture.pcap |
1 | adb pull /sdcard/netCapture.pcap d:\\ |
tcpdump [-aAdDeflLnNOpqRStuUvxX] [-c count] [ -C file_size ]
[ -E algo:secret ] [ -F file ] [ -i interface ] [ -M secret ]
[ -r file ] [ -s snaplen ] [ -T type ] [ -w file ]
[ -W filecount ] [ -y datalinktype ] [ -Z user ]
[ expression ]
其中-c表示监控的请求个数;-C表示存储文件的最大大小;
-i表示监控的类型;-s表示抓取的网络请求返回的大小,0表示抓取整个网络包;-w表示抓取的包保存的文件路径,此时不会在标准输出打印。并且可以添加port参数表示端口。
3、利用wireshark分析数据
wireshark下载地址,中文版地址:http://www.onlinedown.net/softdown/2883_2.htm,英文版地址(需要翻墙):http://www.wireshark.org/download.html
用wireshark打开capture.pcap即可分析log
关于wireshark具体可见:http://www.cnblogs.com/TankXiao/archive/2012/10/10/2711777.html
对你有帮助的话,去知乎点个赞让更多人了解:如何在
Android 手机上实现抓包
相关文章推荐
- 网络视频监控系统开发系列------视频监控系统的发展历史
- Linux系统中Kickstart+HTTP+DHCP+TFTP全自动批量安装部署
- 2016计蒜之道复赛 菜鸟物流的运输网络 网络流EK
- TCP/IP协议栈与数据包封装
- http session
- Java中Socket应用——TCP和UDP编程
- VirtualBox虚拟机网络设置
- NSURLSession 简介
- http://www.cnblogs.com/zz0412/tag/jenkins/
- 关于VXworks网络配置报错问题。
- Java网络编程
- TCP粘包分析与处理
- 压力测试之TCPP
- 对TCP说三道四(三次握手)
- 图论(网络流):[CTSC2001]终极情报网
- Retrofit 2.0 + OkHttp 3.0学习记录
- 【unix网络编程第三版】阅读笔记(二):套接字编程简介
- 【unix网络编程第三版】阅读笔记(二):套接字编程简介
- 软件密码学基础和配置tomcat的https连接器
- 【测试工具】tcpdump + wireshark 抓包实践