本文介绍如何在iOS 5.0及以上版本中启用RVI（Remote Virtual Interface），并通过Mac进行数据包捕获的方法。首先需通过USB将iOS设备连接至Mac，并使用终端命令启动RVI。接着确认Mac上已安装XCode且正确输入设备的UDID。最后利用tcpdump工具抓取虚拟接口rvi0的数据包。
Apple在iOS5.0以上增加了RVI(Remote Virtual Interface）,打开它非常简单，只需要把iOS设备通过usb连接到Mac上，然后打开“终端”，输入
rvictl -s [Your Device's UDID]
然后在终端上会显示
Starting device ********** [SUCCEEDED]
字样
如果这一步产生了什么错误的话，可能是没有安装XCode或者UDID输入错误
接下来在终端可以使用
ifconfig -l
查看当前Mac上的接口，比如（不同Mac可能会有差异）：
lo0 gif0 en0 en1 fw0 rvi0
其中rvi0就是Remote Virtual Interface，这也就意味着在你的Mac上虚拟了一个iOS设备接口,接下来就是通过tcpdump抓取这个接口上的数据包
sudo tcpdump -i rvi0 -n -s 0 -w dump.pcap tcp
扫一扫
2252
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
