QXDM抓包操作说明.docxVIP

盐城电信无线维护中心?李健 一、软件安装步骤 先安装?QPST（读取手机端口）、接着安装?QXDM（信令抓包）、再安装?Wireshark（分 析?IP?层包） 其中?QXDM?杀毒软件会提示木马或病毒，须添加为信任或关闭杀毒软件 二、操作过程 1、QPST?操作： 在开始菜单下?QPST——QPST?configuration——Ports——add?new?port 将左侧窗口中如华为?EC226?网卡?Application?对应的那个端口（不清楚的话，查找电脑 设备管理器——端口）添加到右侧，添加成功后如下图，phone?一列显示芯片信息。 备注：测试尽可能用华为网卡，因为中兴网卡抓不到?ppp?包（中兴网卡可以用?QXDM 抓信令包，但?PPP?包抓不到） 2、QXDM?操作： 运行开始菜单下?QXDM?professional——QXDM?professional 第一步，配置端口，如下图点击?Option——communications 盐城电信无线维护中心?李健 Target?Port——选择在?QPST?里配置的端口，如本例中为?com23——点击?OK 2、采集?log 选择?log?view?config 勾选图中?ppp?loging（抓?ppp?包才需要，不抓?ppp?包可以不勾?ppp?loging） 盐城电信无线维护中心?李健 同时勾选?CDMA?和?CDMA?1xEV-DO 按?Alt+L?开始采集?log，弹出如下?log?view?窗口 盐城电信无线维护中心?李健 按?F11?弹出如下?Item?view?窗口 按?Ctrl+A?全选窗口中信令，右击——Refilter?Items 勾选?Log?packets（OTA）下?cdma?和?cdma?1xEVDO 盐城电信无线维护中心?李健 同时勾选图中?ppp?loging（抓?ppp?包才需要，不抓?ppp?包可以不勾?ppp?loging） OK?后显示如下?filtered?view?窗口 3、保存?log——file——save?item 盐城电信无线维护中心?李健 保存文件后缀为.isf 备注：【PPP?Logging】，这个选项表示记录空口交互的数据包信息。通过该选项的记录 我们就可以通过信令便可以看出数据传输开始和结束的精确时间。手机间?PPP?Logging?勾选 了以后，在用?QXDM?抓包的过程中，可以抓到终端在上网的过程中所传送的数据包，这些 数据包?QXDM?识别不出来，但是用?QXDM?可以将这些数据包转换成?Wireshark?格式的数据， 利用?Wireshark?分析出这些数据包所传送的内容。 三、?PPP?包的解析（用?Wireshark?分析） 在测试过程中会抓到如下所示的一些空口发送和接收的数据包，这些数据包可以用 QXDM?自带的工具进行转换，成为?wireshark?可以识别的包。 盐城电信无线维护中心?李健 1) 在?QXDM?菜单栏【Tools】中点击下拉菜单【PPP?Extractor】?选中已经保存了的 QXDM?数据，它会生成?4?个.PPP?格式的文件，选择其中文件名为***—UM.PPP?的文件用 Wireshark?打开分析； 2)?利用?Wireshark——open?打开?um.ppp?分析数据，通过下面的消息判断?PPP?释放和 PPP?建立