最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

Android中使用tcpdump、wireshark進(jìn)行抓包并分析技術(shù)介紹

 更新時(shí)間:2015年04月07日 11:52:12   投稿:junjie  
這篇文章主要介紹了Android中使用tcpdump、wireshark進(jìn)行抓包并分析技術(shù)介紹,本文講解了下載并安裝tcpdump、pc上安裝wireshark等內(nèi)容,需要的朋友可以參考下

本文主要介紹如何使用tcpdump和wireshark對(duì)Android應(yīng)用程序進(jìn)行抓包并分析,需要說(shuō)明的是在抓包之前,你的Android設(shè)備必須root過(guò)了,另外你的電腦必須有Android SDK環(huán)境

下載并安裝tcpdump

tcpdump鏈接:http://www.tcpdump.org/

選擇一個(gè)版本下載并解壓提取出其中呃tcpdump文件,然后push到你的手機(jī)上去:

復(fù)制代碼 代碼如下:

adb push c:\tcpdump /data/local/tcpdump

進(jìn)一步操作:

復(fù)制代碼 代碼如下:

adb shellsuchmod +x /data/local/tcpdump

然后就可以開始抓包了:

復(fù)制代碼 代碼如下:

/data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap

這時(shí)你可以操作應(yīng)用程序相應(yīng)的操作了,抓包完畢后ctrl+c停止抓包。

然后將抓到pcap文件傳輸本地開始進(jìn)行分析了,這里假設(shè)你pull到c盤目錄下。

復(fù)制代碼 代碼如下:

adb pull /sdcard/capture.pcap c:/

使用wireshark分析抓包數(shù)據(jù)

pc上安裝wireshark

wireshark下載:http://www.wireshark.org/download.html

如果安裝完畢,就可以直接打剛才的pcap文件了。

image

使用過(guò)濾器filter

如果抓到的東西過(guò)多,可以使用上方的過(guò)濾器,比如我只看http協(xié)議,并且是由我設(shè)備發(fā)出的

image

右鍵記錄查看tcp stream

這個(gè)功能我比較喜歡,可以查看此次http,client端請(qǐng)求和server端返回的數(shù)據(jù)

image

還有我覺得更厲害的功能

可以把請(qǐng)求的內(nèi)容和結(jié)果存儲(chǔ)下來(lái),比如可以查看post的內(nèi)容

這是在面板看到的具體的tcp/ip各層的內(nèi)容

image

但是這種編碼之后,并且以字節(jié)流發(fā)出去的東西很讓人討厭,利用存儲(chǔ)可能,你就可以看到具體的結(jié)果了:

選擇File->Export Objects->HTTP,導(dǎo)出這條記錄就可以啦。

image

最后總結(jié)下

這是我最近在工作中實(shí)際用得到的,但在實(shí)際操作tcpdump和wireshark的時(shí)候,有更多功能、技巧可以挖掘出來(lái),這篇文章算是對(duì)從來(lái)沒有用過(guò)這兩個(gè)工具的人的一個(gè)入門介紹吧。

相關(guān)文章

最新評(píng)論

永清县| 上栗县| 米泉市| 扶沟县| 怀来县| 南皮县| 观塘区| 双柏县| 淮南市| 上饶市| 法库县| 师宗县| 东乌珠穆沁旗| 宝兴县| 白城市| 乐都县| 兴城市| 兴山县| 大足县| 晋中市| 临邑县| 田东县| 玉林市| 榆中县| 革吉县| 浦县| 鹤壁市| 金阳县| 道孚县| 彰化市| 旅游| 泾阳县| 高台县| 安塞县| 广安市| 封丘县| 金塔县| 广河县| 枣庄市| 澎湖县| 乐安县|