使用wireshark进行安卓抓包分析

最新推荐文章于 2024-08-12 17:03:59 发布
最新推荐文章于 2024-08-12 17:03:59 发布
阅读量3.6w 收藏 27
点赞数 10
分类专栏： Android 文章标签： 抓包
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a997208868/article/details/48521627
版权

演示使用抓包工具 wireshark 分析手机lol盒子新闻列表请求地址
 
wireshark是一款非常强大的开源免费的网络封包分析软件，使用它可以捕获各种网络封包，显示封包的详细信息。
wireshark是一款电脑软件，如何使用它来捕获手机网络数据呢？
 wireshark的抓包原理是 使用WinPCAP作为接口，直接与网卡进行数据报文交换。我们只需要让手机通过电脑网卡传输数据即可，这里推荐使用360免费wifi。



360免费wifi可以使用笔记本的无线网卡创建一个wifi热点 ，手机连接该wifi即可使用电脑网络上网。
连接之后，打开我们的 wireshark
开始抓包，马上用手机盒子点击资讯，让它刷新新闻列表



获取到了很多数据，停止抓包
因为盒子是使用http协议获取新闻列表的，我们可以在过滤输入框内输入http，按下回车。过滤掉无关数据


第一条数据内容是：
GET /apiNewsList.php?action=c HTTP/1.1\r\n
Host: box.dwstatic.com\r\n
我们可以使用浏览器尝试访问这个url，看看是不是我们需要的数据：

[{ "type": "newsWithHeader", "tag": "headlineNews", "name": "\u5934\u6761 "},{ "type": "news", "tag": "newsVideo", "name": "\u89c6\u9891 "},{ "type": "news", "tag": "upgradenews", "name": "\u8d5b\u4e8b "},{ "type": "album", "tag": "beautifulWoman", "name": "\u9753\u7167 "},{ "type": "album", "tag": "jiongTu", "name": "\u56e7\u56fe "},{ "type": "album", "tag": "wallpaper", "name": "\u58c1\u7eb8 "}]
 


格式是json的，经过usc2→ansi转码后：
[{"type":"newsWithHeader","tag":"headlineNews","name":"头条"},{"type":"news","tag":"newsVideo","name":"视频"},{"type":"news","tag":"upgradenews","name":"赛事"},{"type":"album","tag":"beautifulWoman","name":"靓照"},{"type":"album","tag":"jiongTu","name":"囧图"},{"type":"album","tag":"wallpaper","name":"壁纸"}]

发现这个是盒子新闻顶部导航栏的一些分类，并不是我们要找的新闻列表数据，那么继续分析下个数据包：

GET /apiNewsList.php?action=l&newsTag=headlineNews&p=1 HTTP/1.1\r\n
Host: box.dwstatic.com\r\n
尝试访问这个url：
http://box.dwstatic.com/apiNewsList.php?action=l&newsTag=headlineNews&p=1

得到数据经过解析和格式化后：
 
{
     "totalRecord":  "11225",
     "totalPage": 449,
     "data": [
        {
             "id":  "23727",
             "title":  "17日测服：新增五款皮肤插画",
             "content":  "9月17日测服：新增五款全新皮肤插画",
             "weight":  "64",
             "time":  "1442456005",
             "readCount":  "76977",
             "ymz_id": null,
             "photo":  "http://m1.dwstatic.com/mbox/article_img/shouji_ac75a4c4f67a7983455c6bdebd67a611.jpg",
             "artId":  "23727",
             "commentSum":  "111",
             "commentUrl":  "1509/306410856768&aid=23727&uniqid=b84ebe1a9e890dbe418dbb5b551ff291&gochannel=lol",
             "hasVideo": 0,
             "destUrl":  "http://box.dwstatic.com/unsupport.php?lolboxAction=toNewsDetail&newsId=23727",
             "type":  "news"
        },
        {
             "id":  "16133",
             "title":  "乐视-游戏返现狂欢节",
             "content":  "letv乐迷节，电视手机嗨送",
             "weight":  "60",
             "time":  "1441973110",
             "readCount":  "0",
             "photo":  "http://img.dwstatic.com/lol/1509/305917715872/1441966664448.png",
             "artId":  "16133",
             "commentSum": 0,
             "commentUrl":  "1411/279211876566&aid=16133&uniqid=23efe8ecbb3387ca07f109acee2d22c9&gochannel=lol",
             "hasVideo": 0,
             "destUrl":  "http://box.dwstatic.com/unsupport.php?lolboxAction=toExternalWebView&tag=letvBanner",
             "type":  "news"
        },
        {
             "id":  "23748",
             "title":  "停不下来 官方第四批封号来袭",
             "content":  "完全停不下来！官方公布第四批封号名单",
             "weight":  "60",
             "time":  "1442460818",
             "readCount":  "54591",
             "ymz_id": null,
             "photo":  "http://m1.dwstatic.com/mbox/article_img/shouji_0f7b4a877a6c0c483472366a4e96ad21.jpg",
             "artId":  "23748",
             "commentSum":  "243",
             "commentUrl":  "1509/306415431461&aid=23748&uniqid=478857ed3f737d786e02002930154e5c&gochannel=lol",
             "hasVideo": 0,
             "destUrl":  "http://box.dwstatic.com/unsupport.php?lolboxAction=toNewsDetail&newsId=23748",
             "type":  "news"
        },
        {
             "id":  "23742",
             "title":  "没有Uzi S5将是Imp个人秀？",
             "content":  "网友吹一波：没有Uzi S5将是Imp个人秀？",
             "weight":  "60",
             "time":  "1442459299",
             "readCount":  "71030",
             "ymz_id": null,
             "photo":  "http://m1.dwstatic.com/mbox/article_img/shouji_5e7bd51307e91f3de8085a761bc3b655.jpg",
             "artId":  "23742",
             "commentSum":  "173",
             "commentUrl":  "1509/306413695823&aid=23742&uniqid=a39613cd0da71ba7e299d801c0e69fa3&gochannel=lol",
             "hasVideo": 0,
             "destUrl":  "http://box.dwstatic.com/unsupport.php?lolboxAction=toNewsDetail&newsId=23742",
             "type":  "news"
        },
        {
             "id":  "23730",
             "title":  "每日精彩集锦：皇子怒秀智商",
             "content":  "每日精彩集锦 高富帅四阿哥怒秀智商",
             "weight":  "60",
             "time":  "1442457570",
             "readCount":  "56332",
             "ymz_id": null,
             "photo":  "http://m1.dwstatic.com/mbox/article_img/shouji_e1026b697fe92b54a78d9ea4d96a9caf.jpg",
             "artId":  "23730",
             "commentSum":  "53",
             "commentUrl":  "1509/306412672653&aid=23730&uniqid=9289b820b4abb192ddfa1d050c89ad47&gochannel=lol",
             "hasVideo": 1,
             "destUrl":  "http://box.dwstatic.com/unsupport.php?lolboxAction=toNewsDetail&newsId=23730",
             "type":  "video"
        },
        {
             "id":  "23738",
             "title":  "原凉解说：双5杀新英雄虐棒子",
             "content":  "原凉解说 26人头双5杀新英雄血虐棒子",
             "weight":  "60",
             "time":  "1442457371",
             "readCount":  "65390",
             "ymz_id": null,
             "photo":  "http://m1.dwstatic.com/mbox/article_img/shouji_aed599d1d85233802b23d0da629288f3.jpg",
             "artId":  "23738",
             "commentSum": 62,
             "commentUrl":  "1509/306412316943&aid=23738&uniqid=38dbab002c32fb1418067e32bb23760a&gochannel=lol",
             "hasVideo": 1,
             "destUrl":  "http://box.dwstatic.com/unsupport.php?lolboxAction=toNewsDetail&newsId=23738",
             "type":  "video"
        },

        {
             "id":  "23711",
             "title":  "三线战队吐槽 凭啥不准上韩援",
             "content":  "三线战队的吐槽 禁用外援无疑自斩根基",
             "weight":  "60",
             "time":  "1442385725",
             "readCount":  "274162",
             "ymz_id": null,
             "photo":  "http://m1.dwstatic.com/mbox/article_img/shouji_55a5e7dc4808090fe41a594ef85234f5.jpg",
             "artId":  "23711",
             "commentSum":  "177",
             "commentUrl":  "1509/306339976427&aid=23711&uniqid=3f76d9d7ed52c2d8004aa7c4de500cc9&gochannel=lol",
             "hasVideo": 0,
             "destUrl":  "http://box.dwstatic.com/unsupport.php?lolboxAction=toNewsDetail&newsId=23711",
             "type":  "news"
        },
        {
             "id":  "23702",
             "title":  "韩服插画活动精美作品欣赏",
             "content":  "粉丝插画赞出新高度 韩服活动作品欣赏",
             "weight":  "60",
             "time":  "1442384776",
             "readCount":  "208134",
             "ymz_id": null,
             "photo":  "http://m1.dwstatic.com/mbox/article_img/shouji_58f376b6d57d7127e2c44e7174ad2be0.jpg",
             "artId":  "23702",
             "commentSum":  "68",
             "commentUrl":  "1509/306339588332&aid=23702&uniqid=70c93ec295611a2b598fe59e83cc4da4&gochannel=lol",
             "hasVideo": 0,
             "destUrl":  "http://box.dwstatic.com/unsupport.php?lolboxAction=toNewsDetail&newsId=23702",
             "type":  "news"
        },
        {
             "id":  "23699",
             "title":  "Riot官方解说 A组看好虎牙",
             "content":  "Riot官方解说Jatt分析A组 最看好虎牙",
             "weight":  "60",
             "time":  "1442384388",
             "readCount":  "224516",
             "ymz_id": null,
             "photo":  "http://m1.dwstatic.com/mbox/article_img/shouji_265b595033e0051e7a55e23dc252eae0.jpg",
             "artId":  "23699",
             "commentSum":  "71",
             "commentUrl":  "1509/306339137903&aid=23699&uniqid=cdecec024c3788ab5896a281a3ad2f7e&gochannel=lol",
             "hasVideo": 0,
             "destUrl":  "http://box.dwstatic.com/unsupport.php?lolboxAction=toNewsDetail&newsId=23699",
             "type":  "news"
        },
        {
             "id":  "23694",
             "title":  "这波不亏 性感COS献给众球迷",
             "content":  "这波福利不亏 性感黑丝COS带一波球迷",
             "weight":  "60",
             "time":  "1442374386",
             "readCount":  "257850",
             "ymz_id": null,
             "photo":  "http://m1.dwstatic.com/mbox/article_img/shouji_31545716836b1700d85c843cfecaf4f5.jpg",
             "artId":  "23694",
             "commentSum":  "201",
             "commentUrl":  "1509/306329165142&aid=23694&uniqid=45231ff71f0fe7ef6a2676e48143a670&gochannel=lol",
             "hasVideo": 0,
             "destUrl":  "http://box.dwstatic.com/unsupport.php?lolboxAction=toNewsDetail&newsId=23694",
             "type":  "news"
        }
    ],
     "rs": true,
     "msg":  "",
     "order":  "time",
     "pageSize": 25,
     "pageNum": 1,
     "headerline": [
        {
             "id":  "23715",
             "weight":  "61",
             "photo":  "http://m1.dwstatic.com/mbox/article_img/toutiao_11a64bbb4fbe91ce30c49b0b0ac14ac4.jpg",
             "artId":  "23715",
             "commentSum":  "750",
             "commentUrl":  "1509/306330727864&aid=23715&uniqid=3c898157a94d6d63377257c63877b0ce&gochannel=lol",
             "destUrl":  "http://box.dwstatic.com/unsupport.php?lolboxAction=toNewsDetail&newsId=23715"
        },
        {
             "id":  "23678",
             "weight":  "64",
             "photo":  "http://m1.dwstatic.com/mbox/article_img/toutiao_3ff24938c05c79f1d2929831ac08e350.jpg",
             "artId":  "23678",
             "commentSum":  "1628",
             "commentUrl":  "1509/306321836674&aid=23678&uniqid=a911c403d1b31254fff2898af86729a6&gochannel=lol",
             "destUrl":  "http://box.dwstatic.com/unsupport.php?lolboxAction=toNewsDetail&newsId=23678"
        },
        {
             "id":  "23664",
             "weight":  "61",
             "photo":  "http://img.dwstatic.com/lol/1509/305917715872/1441966664522.png",
             "artId":  "23664",
             "commentSum":  "1330",
             "commentUrl":  "1509/306243841513&aid=23664&uniqid=fc8636ce24ad62a481dc8461754eb5ae&gochannel=lol",
             "destUrl":  "http://box.dwstatic.com/unsupport.php?lolboxAction=toExternalWebView&tag=letvBanner"
        },
        {
             "id":  "23590",
             "weight":  "60",
             "photo":  "http://m1.dwstatic.com/mbox/article_img/toutiao_8a1d2be06b02e420566f4e02819a0b02.jpg",
             "artId":  "23590",
             "commentSum":  "569",
             "commentUrl":  "1509/306078258871&aid=23590&uniqid=9133ba3323c24f5f4a1793c00141a002&gochannel=lol",
             "destUrl":  "http://box.dwstatic.com/unsupport.php?lolboxAction=toNewsDetail&newsId=23590"
        },
        {
             "id":  "23550",
             "weight":  "63",
             "photo":  "http://m1.dwstatic.com/mbox/article_img/toutiao_ba7eddd818d93715fb5609e846e61798.jpg",
             "artId":  "23550",
             "commentSum":  "3514",
             "commentUrl":  "1509/305907816556&aid=23550&uniqid=84cc752e82ebc95cba50054247f3cfa5&gochannel=lol",
             "destUrl":  "http://box.dwstatic.com/unsupport.php?lolboxAction=toNewsDetail&newsId=23550"
        }
    ]
}
 
没错了，正是我们所需要的数据。

http://box.dwstatic.com/apiNewsList.php?action=l&newsTag=headlineNews&p=1
即是lol盒子提交get请求获取新闻列表的url。
旋旋丶
关注
专栏目录
wireshark 抓 蓝牙数据_如何使用Wireshark对本机进行抓包、流量分析
weixin_34656543的博客
01-13 2909
本文仅用于讨论网络安全技术，以保护信息安全为目的，请勿用于非法用途！如何使用Wireshark对本机进行抓包、流量分析-1.jpg (102.32 KB, 下载次数: 0)2020-2-4 11:27 上传流量捕获什么是WiresharkWireshark是一款具有图形界面的网络协议分析程序。它可以帮助我们深入了解网络中的每一个数据包，wireshark不仅可以捕获以太网、无线网的数据，还可以分析...
wireshark怎么抓apk 包_wireshark怎么抓包、wireshark抓包详细图文教程
weixin_36272416的博客
12-30 901
wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容，总结，...
wireshark抓包详细图文教程
10-20
wireshark抓包详细图文教程，详细描述快速wireshark抓包方法
Android中使用tcpdump、wireshark进行抓包并分析技术介绍
09-03
主要介绍了Android中使用tcpdump、wireshark进行抓包并分析技术介绍,本文讲解了下载并安装tcpdump、pc上安装wireshark等内容,需要的朋友可以参考下
Android抓包工具：Fiddler详解
最新发布
cs888zsy的博客
08-12 1343
平时和其他大佬交流时，总会出现这么些话，“抓个包看看就知道哪出问题了”，“抓流量啊，payload都在里面”，“这数据流怎么这么奇怪”。👉这里出现的名词，其实都是差不多的意思啊，这都跟抓包这个词有关，说到抓包呢我们今天就先来了解一下抓包的一些基础定义跟抓包工具Fiddler的使用跟安装吧。本篇文章，博主只想使用通俗易懂的话语，让大家明白以下内容：什么是抓包哪些场景需要用到抓包Fiddler抓包的原理怎样使用Fiddler进行移动端抓包。
Wireshark(抓包工具)
11-07
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
android利用wireshark抓包
weixin_30565199的博客
05-04 228
android下对网络包的抓取可以用wireshark，具体操作如下： 1. 下载rpcap，并编译成目标机版本，push到某一路径下，并以后台进程执行 ./rpcapd -nd 2. 运行pc端的wireshark，并连接到目标机 转载于:https://www.cnblogs.com/herryly/p/4517847.html...
Wireshark抓取Android数据包
qxf865618770的博客
02-17 8147
用Wireshark来抓取Android应用中的数据包。有服务和客户端的源码。WiresharkWireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络...
通过tcpdump/wireshark工具抓包Android平台
maikforever 的专栏
08-29 7875
抓包工具TcpDump for Android + wireshark 如果要抓TCP数据包，我们可以使用TCPdump工具，类似于windows/linux下使用的这个工具一样。具体方法是 下载tcpdump，还有个地址是http://www.strazzere
android手机抓wireshark包的步骤-tcpdump（很牛逼的工具）
android大牛MrJing 活动中心
07-24 1万+
1. 先给手机刷root权限，执行命令： adb root   adb remount ok后：把tcpdump放到c盘根目录下：C:\ 2. 执行命令： adb push c:/tcpdump /data/local/tcpdump （这个命令是把tcpdump拷到手机中去 ） 3. adb shell chmod 6755 /d
Android 抓包并通过 Wireshark 分析
diaolapei9880的博客
06-26 367
分析 Android 中 app 的网络数据交互，需要在 Android 上抓包，常用工具为 tcpdump ，用 tcpdump 生成 Wireshark 识别的 pcap 文件，把 pcap 文件从手机上拷贝到电脑上，Wireshark 加载 pcap 文件，通过 Wireshark 分析 tcpdump 抓取的数据 tcpdump 安装 手机需要 root 下载 Androi...
在安卓上使用wireshark抓包
fjh1997的博客
06-19 3482
需要用到一个软件，叫做pcap remote。 选择开始抓包后，在另一个电脑上使用ssh连接，输入命令： ssh user@192.168.2.229 -p 15432 'pcapremote' > test.pcap 可以得到pcap数据包，之后使用wireshark打开分析即可。 ...
wireshark抓取Android手机app的包
君子不器的博客
06-27 2万+
一、环境 台式机系统：Windows7旗舰版 Android手机：华为9i 无线网卡：AC650双频高增益无线USB网卡 wifi共享大师：百度下载 wireshark:Wireshark-win64-2.6.4，百度下载，下载链接：https://www.wireshark.org/download/ 二、实现 思路：生成代理，手机连接电脑生成的wifi（可通过wifi共享大...
android下使用Wireshark分析TCP网络数据
晚晴小筑
06-16 1652
不行的话，可以使用如上先进入shell在su。可以拖进文件夹或者使用。下载 tcpdump。安装 tcpdump。
使用Wireshark实时抓包Android
lonelykin的专栏
09-15 4554
1.工具下载 pc->wireshark pc->ncat (windows可以在nmap内找到，linux下直接用nc) android->nc(在busybox中，需要高级模式安装) android->tcpdumpncat放到wireshark安装目录下,需要复制ssleay32.dll libeay32.dll2.执行命令 adb shell中执行： tcpdump -n -s
【二十三】Wireshark抓取安卓APP包
热门推荐
u010637464的博客
08-14 4万+
终于有了实战机会，是使用Wireshark抓取AndroidAPP的包，以唱吧作为练习。 准备的工具：安卓测试机一台（已root的），电脑上下载豌豆荚，测试机下载豌豆荚，tcpdump抓包工具—— platform-tools工具包（Tcpdump软件获取地址http://www.strazzere.com/android/tcpdump）。 这里注意的是，之所以要下载电脑版的豌豆荚，是因为如
Wireshark手机等移动设备抓包
记录、分享。。。知识来源于不懈追求！！交流让世界更美好~
12-11 1万+
Wireshark手机等移动设备抓包 手机、pad在访问网络时会有数据交换，请求的数据从你的手机上的无线网卡发送出去，经过运营商的各种操作后把该请求数据送到了目的地址——请求数据所在服务器的网卡，服务器经过分析，找到所要请求的数据，验证权限后认可该请求，便开始把所请求的数据打包发送到运营商，各种操作后数据包又到了你的手机无线网卡上，这时手机解包、分析协议、解析数据、呈现数据到你的所发请求的页面，
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值