android平台tcpdump wireshark 网络数据抓包

转载 2012年07月25日 15:05:08


1       Tcpdump工具使用

 

TcpDump可以将网络中传送的数据包的完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤,并提供andornot等逻辑语句来帮助你去掉无用的信息。

参见:http://baike.baidu.com/view/76504.htm?fr=ala0_1_1

该工具使用便捷,在linux上命令行执行即可进行抓包,尤其是在adroid手机上非常便捷。由于大部分android手机不带tcpdump工具,首先需要将其拷贝到手机上,与网上的一些方法不一样本文不讲tcpdump执行文件拷贝至system目录下,因为system目录启动后默认都是ro属性,拷入文件还涉及到修改属性(具体的android手机中修改挂载目录读写属性的方法可参见本博客的http://blog.csdn.net/shuzui1985/article/details/7581803

好了言归正传,首先确保你的手机已经root,这里你不懂就上网找找吧,我就不解释了。

Ø         adb push c:\wherever_you_put\tcpdump /data/local/tcpdump

Ø         修改文件属性

adb shell

su

chmod 6755 /data/local/tcpdump

Ø         命令行抓包

/data/local/tcpdump -p -vv -s 0 -w/sdcard/capture.pcap—这个路径顺便你写哪

 

如果出现tcpdump: no suitable device found。得保证你是在root权限下操作

Ø         抓包完毕以后^C,并且exit退出android bash

adb pull /sdcard/capture.pcap拷贝抓包结果至本地

 

Ø         使用wireshark打开进行查看(不会用的同学可以直接搜索)

 

2       Android程序内置调用tcpdump(转载)

参见:http://blog.csdn.net/Zengyangtech/article/details/5853366

 

 

最近做一个Android联网抓包的工具

自己在网上搜索了好久

发现还是没有头绪

于是考虑在linux层上下功夫

 

于是采用linux的tcpdump来实现了抓包的功能

用简单的话来定义tcpdump,就是:dump the traffic on a network,根据使用者的定义对网络上的数据包进行截获的包分析工具。

 

 

  作为互联网上经典的的系统管理员必备工具,tcpdump以其强大的功能,灵活的截取策略,成为每个高级的系统管理员分析网络,排查问题等所必备的东东之一。

 

对于tcpdump详细的可以参考http://baike.baidu.com/view/76504.htm?fr=ala0_1_1百度百科的介绍

 

我这里主要介绍一下如何在Android上使用tcpdump

 

我所采用的测试机是破解版G2和模拟器

 

具体的就是在APK程序里执行linux命令

[c-sharp] view plaincopy
  1. tcpdump -p -vv -s 0 -w /sdcard/capture.pcap  

这样就能够将抓到的包在sdcard上写一个capture.pcap文件

 

而这个文件可以用wireshark在PC上打开进行查看 非常方便

 

 

具体的源代码如下

 

MainHook.java

[c-sharp] view plaincopy
  1. package zy.hook;  
  2. import java.io.IOException;  
  3. import android.app.Activity;  
  4. import android.os.Bundle;  
  5. import android.util.Log;  
  6. public class MainHook extends Activity {  
  7.     /** Called when the activity is first created. */  
  8.     @Override  
  9.     public void onCreate(Bundle savedInstanceState) {  
  10.         super.onCreate(savedInstanceState);  
  11.         setContentView(R.layout.main);  
  12.         try {  
  13.             //Runtime.getRuntime().exec("su");  
  14.             //Runtime.getRuntime().exec("dd if=/sdcard/tcpdump of=/data/local/tcpdump");  
  15.             //Runtime.getRuntime().exec("chmod 6755 /data/local/tcpdump");  
  16.             Runtime.getRuntime().exec("tcpdump -p -vv -s 0 -w /sdcard/capture.pcap");  
  17.             Log.i("run","success!!!!!!!!!");  
  18.         } catch (IOException e) {  
  19.             // TODO Auto-generated catch block  
  20.             e.printStackTrace();  
  21.             Log.i("run",e.toString());  
  22.         }  
  23.     }  
  24. }  

 

AndroidManifest.xml

[xhtml] view plaincopy
  1. <?xml version="1.0" encoding="utf-8"?>  
  2. <manifest xmlns:android="http://schemas.android.com/apk/res/android"  
  3.       package="zy.hook"  
  4.       android:versionCode="1"  
  5.       android:versionName="1.0">  
  6.     <application android:icon="@drawable/icon" android:label="@string/app_name">  
  7.         <activity android:name=".MainHook"  
  8.                   android:label="@string/app_name">  
  9.             <intent-filter>  
  10.                 <action android:name="android.intent.action.MAIN" />  
  11.                 <category android:name="android.intent.category.LAUNCHER" />  
  12.             </intent-filter>  
  13.         </activity>  
  14.     </application>  
  15.     <uses-sdk android:minSdkVersion="7" />  
  16.    <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />  
  17. </manifest>   

尤其不要忘记了权限<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />

的声明

 

运行程序我们就可以抓包了

 

 

会在sdcard上生成capture.pcap文件

 

 

抓一段时间之后,将文件从sdcard上导出

 

然后我们用wireshark打开

 

可以非常方便的查看我们抓到的包

 

希望能够对大家有用

3      通过tcpdump/wireshark工具分析Android平台上现有的直播技术(转载)

参见:http://blog.csdn.net/moruite/article/details/6095465

 

抓包工具TcpDump for Android + wireshark

如果要抓TCP数据包,我们可以使用TCPdump工具,类似于windows/linux下使用的这个工具一样。具体方法是

下载tcpdump,还有个地址是http://www.strazzere.com/android/tcpdump

详细使用请参考http://www.tcpdump.org/里面的文档

你需要root权限,

adb push c:\wherever_you_put\tcpdump /data/local/tcpdump

adb shell chmod 6755 /data/local/tcpdump

抓包很简单

adb shell tcpdump -p -vv -s 0 -w /sdcard/capture.pcap

# “-p”: disable promiscuous mode (doesn’t work anyway)

# “-s 0″: capture the entire packet

# “-w”: write packets to a file (rather than printing to stdout)

… do whatever you want to capture, then ^C to stop it …导出

adb pull /sdcard/capture.pcap

下载wireshark查看数据包,地址是http://www.wireshark.org/download.html,打开这个数据包,就可以查看数据。

转自 http://vcommon.growprogress.com/?p=1293

要解析Android手机上电视直播协议,可以通过工具抓包查看现有的直播应用,如凤凰卫视,手机电视,主要的方法有:

1. 在Android 模拟上安装直播应用,通过wireshark工具抓包查看都是基于什么协议,如RTSP/HTTP

优点:在windows下通过有界面的wireshark抓包工具较容易操作

缺点: Android模拟器资源有限,电视无法正常播放

wireshark工具的功能很多,常用的功能一般只是选取要抓包的网卡名并设置数据过滤器,如图1所示,点击capture菜单下的Options,可以选择自带的过滤器,如只抓取http协议包/TCP/UDP包等,然后点击开始记录数据:

 

wireshark setting

 

图1 wireshark抓包工具

 

 

2. 在Android手机上安装tcpdump抓包工具,将log信息保存到sdcard上,比如抓取手机电视dopool应用的数据包:

./tcpdump -n -s 0 -w /sdcard/dopool.pcap (-n 表示是忽略dns协议,-s 0表示抓取协议包头和协议具体信息)

下面是几个常见的Android平台下的电视直播协议分析

2.1 w.tv手机电视

 

w.tv

 

2.2 凤凰移动台

 

ifeng

 

2.3 dopool手机电视

 

 

dopool

 

结论: w.tv和凤凰卫视是基于RTSP/RTP协议实现的直播功能,dopool是基于TS流实现的直播


http://blog.csdn.net/shuzui1985/article/details/7768840

天天记录 - Android抓包 - 抓取HTTP,TCP协议数据

需要两个工具tcpdump和Wireshark,  tcpdump的使用需要root权限 一  tcpdump 1. 下载 tcpdump首页  ...

如何对Android设备进行网络抓包

问题描述:        前段时间自己的app访问服务器的url总是会出现间接性失败的问题,于是和服务器的同事开了个会,提出了他们服务器存在的这个bug,我的同事自然说自己的服务器没问题,然后要我重现...

抓包工具Fidder详解(主要来抓取Android中app的请求)

今天闲着没吊事,来写一篇关于怎么抓取Android中的app数据包?工欲行其事,必先利其器,上网google了一下,发现了一款神器:Fiddler,这个貌似是所有软件开发者必备神器呀!这款工具不仅可以...

Android手机 Fildder真机抓包

Fiddler是一个http调试代理,它能 够记录所有的你电脑和互联网之间的http通讯,Fiddler 可以也可以让你检查所有的http通讯,设置断点,以及Fiddle 所有的“进出”的数据(指co...

Android中利用手机抓包的方法,经典篇

在移动逆向分析以及 App 开发的时候,总会需要对其网络行为进行监控测试,本文总结一些抓包思路,并对其使用方法进行实践 笔者认为在抓包界,Wireshark 应该算是综合排名第一的工具(其实 W...

推荐一些socket工具,TCP、UDP调试、抓包工具

还记得我在很久很久以前和大家推荐的Fiddler和Charles debugger么?他们都是HTTP的神器级调试工具,非常非常的好用。好工具能让你事半功倍,基本上,我是属于彻头彻尾的工具控。 ...

手机及电脑抓包(tcp,udp,http)

1.软件 下面两款都是免费软件。 1.1 fiddler 界面见图1-1. 图1-1 fiddler界面 1.2 wireshark 界面见图1-2. 图1-2 ...
  • chuchus
  • chuchus
  • 2016年02月23日 09:05
  • 1741

Android UDP 监听数据包

本文版权归作者所有,欢迎转载,但未经作者同意必须保留此段声明,且在文章页面明显位置给出原文连接,否则保留追究法律责任的权利。...

抓包工具介绍、手机抓包、wireshark使用技巧

抓包工具介绍 (1).网页抓包工具    Chrome浏览器插件    FireBug 插件      HttpWatch    Fiddler    在浏览器chrome和firefox...

Android系统手机端抓包方法(tcpdump)

抓包准备 1. Android手机需要先获得root权限。一种是否获得root权限的检验方法:安装并打开终端模拟器(可通过安卓市场等渠道获得)。在终端模拟器界面输入su并回车,若报错则说明未ro...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:android平台tcpdump wireshark 网络数据抓包
举报原因:
原因补充:

(最多只允许输入30个字)