記錄第一次安卓下抓包

標籤：

使用tcpdump進行抓包

1.給手機root，各種方法很多

2.安裝adroid-sdk

3.輸入命令： adb version ，如果正常顯示adb的版本，則說明上一步環境變數設定沒有問題，且adb.exe本身完整，則可能是adb.exe本身檔案損壞，環境變數設定有誤，或者環境變數設定後尚未生效，請自行檢查

  如果未配置環境變數可以直接進入adb安裝目錄Platform-tools輸入該命令

4.下載tcpdump 拷貝到/data/local/目錄

 push 時提示protocol failure,查資料說是USB介面供電不足 ，換到後端的USB口就可以了

如果拷貝失敗還有可能是許可權不對，給檔案目錄所有許可權

 

5.使用 tcpdump 抓包，並將結果寫入一個pcap檔案儲存，2-5。

• 在命令提示字元視窗中使用命令  su 命令擷取管理員權限；
• 在當前Shell中輸入命令： /data/local/tcpdump -p -s 0 -w /sdcard/001.pcap；
• 在Android手機上進行相關操作，產生通訊資料包，通訊行為完成後在命令提示字元視窗中使用 Ctrl + C 按鍵組合退出當前Shell，以停止抓包。

上述過程中，tcpdump命令的參數含義如下：
　　# "-p": disable promiscuous mode (不使用混雜模式)
　　# "-s 0": capture the entire packet（-s參數用以指定資料包捕獲長度，此處指定為0，意為抓取完整的資料包）
　　# "-w *.pcap": write packets to a file (將結果寫入一個pcap檔案，而不在終端上直接顯示)

 

4.將抓包結果下載到本地PC上。在命令提示字元視窗中使用命令：adb pull /sdcard/001.pcap <LocalPath of PcapFile >

5.使用Wireshark等協議分析工具查看抓包結果。

 

記錄第一次安卓下抓包