Android设备网络故障排查

前言

Android手机tcpdump抓包
本次使用设备为Android虚拟设备(已获取root权限)

正文

网络障碍排查

1. 进入设备

adb shell

如果有多个设备则先查看设备列表并指定设备

adb devices
adb -s [设备名称] shell

2. 复制tcpdump

find / -name "tcpdump" 2>/dev/null

我们发现 android已经内置了 tcpdump 目录在/system/xbin/tcpdump
如果没有安卓设备内没有搜到的话，就网上下载tcpdump复制到手机

cp /system/xbin/tcpdump /sdcard/tmp/tcpdump

3. 提权tcpdump

chmod 777 /sdcard/tmp/tcpdump

如果可以直接使用tcpdump可跳过2-3步骤

4. tcpdump命令简介

查看所有可以抓包的网络接口
tcpdump -D
抓包使用的网络接口
tcpdump -i [interface]
tcpdump -i any
限制 tcpdump 抓包的数量
tcpdump -c [num]
tcpdump -c 5
-n 选项显示 IP 地址 -nn 选项显示端口号
过滤host
tcpdump host ip
tcpdump -i any -c 5 -n -nn
-w /sdcard/capture.pcap 可将网络数据包保存到文件后 pull到pc上使用wireshark分析
# 常用命令
# 所有网卡，不看域名看ip，只查看5行
tcpdump -i any -c 5 -n -nn
# 所有网卡，看https请求，不限制行数
tcpdump -i any port 443 -n -nn

tcpdump各种信号类型含义

F : FIN - 结束; 结束会话
S : SYN - 同步; 表示开始会话请求
R : RST - 复位; 中断一个连接
P : PUSH - 推送; 数据包立即发送
A : ACK - 应答

正常一个http请求应该有 S-P-F，如果发出一个请求出现 [S.][.][.][.]…却不见[P.]和[F.]很可能就是网路不通了，然后再去相应目标地址抓包查看或查看防火墙配置等。

5. 用进程名获取端口

netstat -anp | grep [packagename]
tcpdump -i any port [端口号] -n -nn

总结

很实用的Android设备网络故障分析方法，实际上出现问题的原因多还是些传统问题，如目标地址的网络防火墙，宿主机网络异常等。