Android网络抓包

Android网络抓包

• 使用Fiddler抓包
• 使用TcpDump

Fidder

Fidder不仅可以抓取windows下网络交互，也可以通过给手机设置代理的方式抓取android手机网络包。具体如下：

1、安装Fidder电脑客户端，基本这只如图，默认代理端口号8888

2、确保手机和电脑在同一局域网下，打开手机网络设置，长按当前网络，选择修改网络。

3、点击显示高级选项，选择手动代理，代理服务器主机名是当前电脑ip地址，端口号是Fidder默认端口号。

4、打开Fidder，正常情况下已经可以看到此时手机上的网络交互情况。

抓取https

1、下载证书生成器fiddlercertmaker，并安装。

2、拷贝导出的证书文件到android sd根目录，在安全选项中选择从sd安装，安装成功后在受信任的凭据中可查看

3、此时打开手机10086客户端，可以看到Fidder中已经抓取到了很多https请求

TcpDump

通过tcpdump截获android手机网络请求到手机sd卡。
1、下载tcpdump
2、root安卓手机
3、push tcpdump 文件到/data/local/文件夹下
4、修改tcpdump文件权限，adb shell chmod 6755 /data/local/tcpdump
5、在tcpdump文件目录下启动tcpdump并保存截获文件到/sdcard/capture.pcap，正常启动后手机网络访问会保存到此文件中 ：tcpdump -p -vv -s 0 -w /sdcard/capture.pcap
6、将capture.pcap 文件pull到电脑使用wireshark打开