Android下使用TCPDUMP抓包Wireshark分析数据啦。

72次阅读

共计 1628 个字符，预计需要花费 5 分钟才能阅读完成。

导读	如果想分析 Android 下某个 APP 的网络数据交互，需要在 Android 手机上抓包，最常用的抓包工具非 tcpdump 莫属，用 tcpdump 生成 Wireshark 识别的 pcap 文件，然后将 pcap 文件下载到电脑上，用电脑上的 Wireshark 加载 pcap 文件，通过 Wireshark 分析 tcpdump 抓取的数据。

Android 下使用 TCPDUMP 抓包 Wireshark 分析数据啦。

一、安装 tcpdump

为 Android 手机安装 tcpdump，首先必须将 Android 手机 root，现在市面上常用的 root 工具都很傻瓜很强大，推荐使用 root 精灵，将手机 root 以后，我们就可以为手机安装 tcpdump 了。

先下载 tcpdump 文件，下载地址：http://pan.baidu.com/s/1sjM7wTZ

adb push tcpdump /sdcard/  
adb Shell  
su  
cat /sdcard/tcpdump > /system/bin/tcpdump

上一条命令如果提示没有权限，接着执行如下命令尝试给 /system 目录增加写权限

su
mount

在 mount 结果中找到包含 /system 的一行，类似如下：

/dev/block/platform/msm_sdcc.1/by-name/system /system ext4 ro,seclabel,relatime,data=ordered 0 0

去处 /system 前半行，即 ”/dev/block/platform/msm_sdcc.1/by-name/system”，执行如下命令：

mount -o remount /dev/block/platform/msm_sdcc.1/by-name/system /system

这个时候 /system 就拥有写权限了，继续执行：

cat /sdcard/tcpdump > /system/bin/tcpdump  
chmod 777 /system/bin/tcpdump

到此为止，tcpdump 就成功安装到了 ”/system/bin/” 目录下，接着用如下命令还是抓包

Android 下使用 TCPDUMP 抓包 Wireshark 分析数据啦。

二、使用 tcpdump 抓包

tcpdump -i wlan0 -s 0 -w /sdcard/1.pcap

可以结束时使用 Ctrl+ c 快捷键让 tcpdump 结束抓包，抓到数据会存到 /sdcard/1.pcap 文件内

重新打开一个终端（Terminal），执行如下命令

adb pull /sdcard/1.pcap .

1.pcap 文件被下载到了终端上的当前目录下

三、安装 Wireshark 并分析 pcap 文件

从 Wireshark 官网 https://www.wireshark.org/ 下载适合你系统的 Wireshark，然后点击你下载后的 Wireshark 安装包安装好 Wireshark，找到刚刚下载好的 1.pcap 文件，双击 1.pcap 文件，1.pcap 文件会自动被 Wireshark 打开。在 Wireshark 的 Filter 内输入如下一些过滤条件，可以更加方便地分析数据来源。

view plaincopy to clipboardprint?

tcp.port == 80 // 过滤来自 80 端口的 TCP 数据  
udp.port == 12345 // 过滤来自 12345 端口的 UDP 数据  
ip.src == 192.168.0.1 // 过滤源 IP 为 192.168.0.1 的数据  
ip.dst == 192.168.0.1 // 过目的 IP 为 192.168.0.1 的数据

以上过滤条件可以用 and 跟 or 相互组合，例如

view plaincopy to clipboardprint?

tcp.port == 80 and ip.src == 192.168.0.1 // 过滤来自 80 端口，源 IP 为 192.168.0.1 的 TCP 数  
udp.port == 12345 or ip.dst == 192.168.0.1 // 过滤来自 12345 端口的 UDP 数据，或者目的 IP 为 192.168.0.1 的数据