Android利用tcpdump和wireshark抓取网络数据包

最新推荐文章于 2023-02-18 10:18:31 发布

Kivensolo

最新推荐文章于 2023-02-18 10:18:31 发布

阅读量992

点赞数

分类专栏： Android 文章标签： android 网络数据 tcpdump wireshark

Android 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

转载至：http://www.trinea.cn/android/tcpdump_wireshark/
主要介绍如何利用tcpdump抓取andorid手机上网络数据请求，利用Wireshark可以清晰的查看到网络请求的各个过程包括三次握手，但相对来说使用Fiddler进行网络数据抓包和展现更方便，优点包括：
(1)无需root
(2)对Android和Iphone同样适用
(3)操作更简单方便(第一次安装配置，第二次只需设置代理即可)
(4)数据包的查看更清晰易懂
(5) 可以查看https请求，建议使用Fillder，
具体可见：利用Fiddler进行网络数据抓包。

1、下载并安装tcpdump

下载地址1：tcpdump 来自Trinea的github上的文件，不知道是否有更新
下载地址2：Android tcpdump Downloads 有最新版本
安装tcpdump，命令行模式依次执行：

adb root
adb push C:\Users\Trinea\Desktop\tcpdump /data/local/tcpdump
adb shell chmod 6755 /data/local/tcpdump

其中adb push的第一个参数为本地tcpdump的路径。

2、启动并运行tcpdump

命令行模式运行下面命令：

adb shell /data/local/tcpdump -n -s 0

这时在手机上做任何涉及到网络的操作都会在屏幕上打印出来，可以通过ctrl+c停止。
由于命令行最大输出的限制及屏幕不断滚动，查看不方便，我们可以将抓取的网络包保存到sd卡，如下命令：

adb shell /data/local/tcpdump -i any -p -s 0 -w /sdcard/netCapture.pcap

依然通过ctrl+c停止，将文件拉取到本地PC。

adb pull /sdcard/netCapture.pcap d:\\

通过–help我们发现tcpdump支持如下参数：
tcpdump [-aAdDeflLnNOpqRStuUvxX] [-c count] [ -C file_size ]
[ -E algo:secret ] [ -F file ] [ -i interface ] [ -M secret ]
[ -r file ] [ -s snaplen ] [ -T type ] [ -w file ]
[ -W filecount ] [ -y datalinktype ] [ -Z user ]
[ expression ]
其中-c表示监控的请求个数；-C表示存储文件的最大大小；
-i表示监控的类型；-s表示抓取的网络请求返回的大小，0表示抓取整个网络包；-w表示抓取的包保存的文件路径，此时不会在标准输出打印。并且可以添加port参数表示端口。