Android抓包解析全过程-zt

上一篇 / 下一篇  2013-10-08 16:42:42 / 个人分类:手机相关

转自:http://blog.csdn.net/wirelessqa/article/details/8907112

需求原因

android开发中,遇到socket编程,无法从log日志中查看到与之通讯的socket发送和返回的数据包是什么,这里介绍一个工具,tcpdump工具和wireshark工具查看抓到的内容。

抓包步骤

1. 下载TCPdump工具

下载地址:http://www.strazzere.com/android/tcpdump

2. Android手机需要先获得root权限

这个自己找工具去root吧

3.将tcpdump工具放入android系统中

adb push tcpdump /data/local/tcpdump

如果提示没有权限,那就最简单的就是用下面的方法:

adb push tcpdump /data/local/tmp/tcpdump

异常情况:root后adb shell默认不是root用户时,如何将文件放入手机系统中,请参考 http://www.wirelessqa.com/?p=233 

4.修改tcpdump的权限

adb shell chmod 6755 /data/local/tcpdump

5.移除已经存在的抓包文件

我们需要将capture.pcap放到/sdcard/下,请先将已存在的移除

adb shell rm -r /sdcard/capture.pcap

6.进入root权限

bixiaopeng@bixiaopengtekiMacBook-Pro ~$ adb shell

shell@android:/ $ su

shell@android:/ # 

7. 运行tcpdump

在手机端执行相应需要进行抓包分析的操作

# /data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap


Got 后面的数值一直在增加,表明正在抓取数据包

8.中断抓包

执行完成后在命令提示符窗口执行Ctrl+C中断抓包进程

9.将抓包结果复制至本地

 adb pull /sdcard/capture.pcap capture.pcap 

(前面那个目录为手机端地址,后面那个目录为本地地址)

10.使用Wireshark等工具查看抓包文件capture.pcap

使用wireshark工具查看抓到的数据包文件,

Mac上安装wireshark后,如果想使用需要再安装X11


在你打开wireshark的时候系统会提示你安装,你按照提示安装就好了。安装完成后重启电脑。

直接双击capture.pcap,可打开wireshark


调整时间显示格式: 

菜单栏选View — Time Display Format 然后选择你想要的时间格式


之后导入文件查看就可以了。

==============================================================================

执行/data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap时,有遇到错误提示如下:

tcpdump:no suitable device found

查了下,说主要是两个原因:

1、权限不足,需要root权限;

2、内存不足;

但有修改tcpdump权限:

4.修改tcpdump的权限

adb shell chmod 6755 /data/local/tcpdump

755所有用户都有可执行权限,ES文件浏览器查看权限也正确

解决方法:

ES文件浏览器中,重新设置该文件属性为755即:rwxr-xr-x后,抓包正常。。。

有点无语。。。




TAG: Android 解析 抓包

 

评分:0

我来说两句

Open Toolbar