2012_09_03_android手机网络抓包小结.pptxVIP

Android手机网络抓包步骤小结 2012-09-03 简介 在安卓手机上抓取网络通讯数据包，有两种常用的方式： shark for root抓包 tcpdump抓包 抓包后采用wireshark进行分析。 shark for root的参考信息/showthread.php?t=725692 shark for root抓包：环境准备 获取shark for root软件，可以google play商店上下载，目前的最新版本是1.0.2。 root安卓系统； 安装Shark1.0.2.apk软件包到手机上。安装成功后，会可以看到其图标； shark for root抓包：抓包过程 启动软件，程序会提供一个默认的参数，一般使用这个参数就行。如果有其他要求可以自己更改参数。因为程序的作者没有提供详细的帮助文档，可以参考tdpdump的命令行参数。基本上是兼容的； 点击start按钮，开始网络监听。当出现下面的got提示后，再按home键，切换到桌面。注意：不是按退出键； 当操作完毕后，进入shark界面，按stop按钮，停止抓包； 找到抓到的网络数据包。 tcpdump抓包：环境准备 获取tcpdump程序； root安卓系统； 把tcpdump程序安装到手机上。命令如下 adb push c:\tcpdump /data/local/ 说明： 1）这里把tcpdump程序放到了c盘根目录； 2）在手机上的安装目录为：/data/local/文件夹 更改tcpdump的权限； c:\adb shell $su #chmod 777 tcpdump 说明：chmod在root模式下才能使用。另外，手机上可能会有授权提示，点“是”就可以了。 tcpdump抓包：抓包过程 在cmd窗口，进入adb shell，并切换到root模式。 C:\adb shell $su #cd /data/local/ #./tcpdump -p -vv -s 0 -w /sdcard/capture.pcap 说明：1）抓包文件命名为capture.pcap，并保持到/sdcard目录下。 2）这里-p -vv -s 0 -w是tcpdump的参数，参见《tcpdump命令行参数》文档，也可在命令行中打help获取。 当开启网络监听后，进行程序操作； 停止网络抓包：ctrl+C 获取网络数据包文件： adb pull /sdcard/capture.pcap c:\ 说明： 1）/sdcard/capture.pcap是刚才文件的保存目录和名称 2）c:\是文件在电脑上的位置。这些都是可以根据自己的要求更该的。 3）如果文件比较多，建议使用豌豆荚等工具进行下载。 注意事项 这两种方式都要求系统已经root成功； 抓包一定要完整； 抓包数据尽量少。不要把不必要的网络数据抓进来，以方便分析； shark for root生成的文件，数字越大，表示时间越靠后； 在使用命令行过程中，如果提示设备不存在，可能是路径不存在，查看是否打错路径，或路径真的不存在； 因为抓包行为会占用一定的系统资源，因此，对于该抓包对于优化网络性能分析，仅具有参考意义。