tcp抓包

原创已于 2022-01-24 17:04:23 修改 · 1.9k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#tcp/ip #网络 #网络协议

于 2022-01-11 19:52:00 首次发布

网络同时被 2 个专栏收录

3 篇文章

订阅专栏

抓包

2 篇文章

订阅专栏

本文介绍如何在安卓设备上使用tcpdump进行网络数据抓取及分析流程。首先确保设备已获取root权限，并安装必要工具如tcpdump及Wireshark。通过adb命令将tcpdump推送到设备并设置执行权限。利用tcpdump命令进行网络数据捕获，捕获的数据包可通过Wireshark进行详细分析。

参考文章https://www.jianshu.com/p/ca6cdc825ad3
使用准备
设备需要root权限
下载tcpdump 二进制文件
http://www.androidtcpdump.com/
下载wireshark 分析工具
https://www.wireshark.org/
安装tcpdump到设备
下载tcpdump，然后拷贝到手机中

adb push tcpdump /data/local/tmp/tcpdump

给tcpdump可执行权限
adb shell //进入shell
su//获得root权限
cd /data/local/tmp/ 进入tmp目录中
chmod 6755 tcpdump //让 tcpdump有执行权限
使用 tcpdump抓包
删除历史数据包
rm /sdcard/capture.pcap
开始抓包
tcpdump -i any -p -s 0 -w /sdcard/capture.pcap
接下来就可以点击你的app访问网络了
结束抓包
ctrl+c
导出数据包
adb pull /sdcard/capture.pcap C:\Users\guan\Desktop\capture.pcap
使用 wireshark 分析数据包
简单过滤
目的ip过滤
ip.dst==103.44.23.16
端口号过滤tcp.dstport==3027