开辟一条PC与移动设备的通信管道,让wireshark基于管道.docxVIP

目前移动设备上的应用的通信分析， HTTP层数据包可以使用 web代理工具进行抓包改包，而底层的数据 包要实时并可视化的分析（非实时的可以在设备上安装 tcpdump 抓包），除了用移动设备去连接 PC提供 的共享网络进行抓包外（《mobile app 通信分析方法小议》），还有 目前移动设备上的应用的通信分析， HTTP层数据包可以使用 web代理工具进行抓包改包，而底层的数 据包要实时并可视化的分析（非实时的可以在设备上安装 tcpdump 抓包），除了用移动设备去连接 PC提 供的共享网络进行抓包外（《mobile app 通信分析方法小议》），还有一种新的方法，这种方法其实早就存 在，主要是我 wireshark 太不熟悉了，误以为它只能通过网络接口（网卡啥的）抓包，实在太丢脸了。 下面要介绍的方法的核心原理，就是开辟一条 PC与移动设备的通信管道，然后在 PC上，让wireshark 基于管道（PIPE）抓包。 一、 测试设备 PC （ windows 系统） itouch 4g （iOS系统，Android 系统都可以，但需要越狱或 root） 二、 工具 （1） PC 上 wireshark ADVsock2pipe （2） itouch上（可以从cydia中下载） nc tcpdump （3 ）网络环境 PC与itouch 处于同一局域网 PC ip 3 itouch ip 10.0.0. 24 三、 抓包步骤 第一步：在PC上运行ADVsock2pipe ，输入如下命令 C:\WIHDO?S\systBB32\c?Ld- eze — ADVaof：k2pipe_ exe —pipe=wireshark -por^ E: \￡EC\dan ixADUsock2pipe cnd Fexe licrosoft Uimlaws XP [版本 5.1 CC5 版权所有 1985-2001 rticrosoft Corp- E： x$￡C\dftni^DVsoc}2pipeftDUsock2pipe .exe -pipe=^iies -port 2134 ^DUsock2pipe version 1.1 Copyright c 2011 ftDUIOOLS - ijuu. aduto□ Is ?com [InFol Uait for a conngction on the pipe EI nfo I Waiting on socket 8.0^0-8:2134 ADVsock2pipe.exe -pipe=wireshark -port 2134 第二步：在 PC 上运行 wireshark ，设置 caption-Options