简介
主要介绍如何利用tcpdump抓取andorid手机上网络数据请求,利用Wireshark可以清晰的查看到网络请求的各个过程包括三次握手,但相对来说使用Fiddler进行网络数据抓包和展现更方便,优点包括:
(1)无需root
(2)对Android和Iphone同样适用
(3)操作更简单方便(第一次安装配置,第二次只需设置代理即可)
(4)数据包的查看更清晰易懂
(5) 可以查看https请求
建议使用Fillder,具体可见:利用Fiddler进行网络数据抓包。
准备
1、下载并安装tcpdump
2、启动并运行tcpdump
3、利用wireshark分析数据
-
下载并安装tcpdump
安装tcpdump,命令行模式依次执行:
1.adb root 2.adb push C:\Users\Trinea\Desktop\tcpdump /data/local/tcpdump 3.adb shell chmod 6755 /data/local/tcpdump
其中adb push的第一个参数为本地tcpdump的路径。
-
启动并运行tcpdump
命令行模式运行下面命令:--adb shell /data/local/tcpdump -n -s 0
这时在手机上做任何涉及到网络的操作都会在屏幕上打印出来,可以通过ctrl+c停止。
由于命令行最大输出的限制及屏幕不断滚动,查看不方便,我们可以将抓取的网络包保存到sd卡,如下命令:--