Android Tcpdump抓包WireShark解码数据

最新推荐文章于 2025-10-28 08:45:00 发布
原创 最新推荐文章于 2025-10-28 08:45:00 发布 · 1.7k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍如何在Windows环境下使用adb及tcpdump进行安卓设备的网络数据抓取，并利用WireShark进行数据解析，最终实现从抓包到H264视频流转换的全过程。

第一步获取数据

环境 Windows
  1. 进入cmd
  2. > adb shell => 进入adb shell 命令模式
  3. > tcpdump -s 1500 -w /sdcard/cmx.pcap
  4. 一系列发包收包的操作
  5. 回到cmd命令行中
  6. > adb pull /sdcard/cmx.pcpa c:/test
局部解析
  1. tcpdump -s 后面接的是大小, -w 接的是抓包写入的位置
  2. 上述操作6是将抓包文件取到Windows中

用WireShark解码数据

打开抓到的cmx.pacp文件

这里写图片描述

选中其中的一条数据,如目标端口47708的这条,将UDP转成RTP协议,因为该项目的RTP包承载在UDP上.

这里写图片描述

选择Decode As…选项,弹出一下窗口,再次选择RTP,选择OK.

这里写图片描述

通过加上udp.dstport==47708的过滤条件,如下显示

这里写图片描述

注意观察数据中PT=DynamicRTP-Type-98这个信息,因为这个项目中我们的H264是通过47708端口传输的,所以,我们把这个转成H264步骤如下
选择Edit->Preferences->弹出窗口->Protocols->H264->输入98既可完成配置如图

这里写图片描述

弹出窗口操作

这里写图片描述

填入类型映射

这里写图片描述

完成结果

这里写图片描述

一站式讲解Wireshark网络抓包分析的若干场景、过滤条件及分析方法
dvlinker的技术专栏
10-17 5万+
本文详细讲解常用的抓包工具、抓包分析的网络场景、分析抓包时的多种过滤条件以及如何结合常用的协议去分析排查问题，给大家提供一个借鉴或参考。
wireshark协议或者协议内容解码异常
weixin_45617372的博客
09-23 3237
使用wireshark分析数据包时，是不是会经常遇到自己的wireshark没能解码出自己想看到的协议或者协议内容，但是别人的可以，这通常是wireshark协议配置的问题，通常有以下2种情况。 nas解码异常 sip解码异常 协议不能识别
Wireshark抓包协议分析
小恒的博客
03-15 3665
Wireshark抓包协议分析简单笔记
Wireshark详解系列（五）——从分层模型和数据包封装认识数据包解码
shonencc的博客
11-22 1677
这周行里上新设备，挺折腾，没能第一时间更新。要周末了，终于有点儿时间可以给大家继续讲解Wireshark。今天计划跟大家讲讲Wireshark的数据包解码界面，周末构思了很久，觉得还是有必要把网络分层模型、数据包封装解封装和数据包结构给大家讲解一下，在对这些基础知识掌握了以后，再使用Wireshark才能够做到水到渠成。希望大家能一步一个脚印，不要想着一口气吃成个大胖子。数据包的结构、封装与解封装以及一个数据包的典型解码，我们就讲完了，如果大家有什么疑问，可以给我留言。
WireShark抓包http，解密https
微小冷的学习笔记
10-28 3065
本文介绍了HTTP协议的基本概念和抓包分析技术。主要内容包括：1）HTTP协议的发展历程，从HTTP1.x到HTTP3的演变，重点说明加密机制的变化；2）HTTP抓包方法，演示如何通过Wireshark捕获明文HTTP流量；3）HTTPS解密技术，详细讲解配置浏览器导出TLS密钥实现HTTPS流量解密的过程；4）HTTP状态码分类，列举了1XX-5XX共5大类状态码及其具体含义。文章通过实际案例展示了网络协议分析的技术细节，为理解HTTP/HTTPS协议工作原理提供了实用参考。
wireshark抓包分析——TCP/IP协议
weixin_34205826的博客
08-29 1万+
本文来自网易云社区当我们需要跟踪网络有关的信息时，经常会说“抓包”。这里抓包究竟是什么？抓到的包又能分析出什么？在本文中以TCP/IP协议为例，简单介绍TCP/IP协议以及如何通过wireshark抓包分析。Wireshark 是最著名的网络通讯抓包分析工具。功能十分强大，可以截取各种网络封包，显示网络封包的详细信息。Wireshark下载安装，略。注意，若在Windows系统安装Wireshar...
wireshark之解码失败/解码解析解包不全不完整/配置设置解决方法
u013865052的博客
05-08 5857
wireshark本身配置有很多坑，会导致本来正确的包在软件种显示是不全的按照以下步骤逐一检查，其他问题欢迎留言讨论。 wireshark 解析 抓包 解码失败 bug
利用 Wireshark 对不安全网站的抓包以及流量解密
Tom_9471的博客
10-20 1246
通过 Wireshark 抓包获取明文数据。
wireshark 解密浏览器https数据包
杰克东的专栏
10-16 7925
1、ssl-key-log-file定义在services\network\public\cpp\network_switches.cc2、环境变量SSLKEYLOGFILE} else {#else#endif总结：优先取--ssl-key-log-file 再取SSLKEYLOGFILE环境变量值。
Android中使用tcpdump、wireshark进行抓包并分析技术介绍
09-03
本篇文章将详细介绍如何在Android设备上使用tcpdump进行抓包，以及在PC上使用Wireshark进行数据包分析。 首先，tcpdump是一款开源的网络数据包分析工具，它可以在多个操作系统上捕获网络流量。在Android设备上使用...
使用tcpdump 和 Wireshark进行简单TCP抓包分析
chinansa的博客
01-15 1234
可以先用tcpdump在服务器等无图形界面环境下捕获数据包，将捕获的数据包保存为文件（使用`-w`选项，如`tcpdump -i eth0 -w capture.pcap`），然后将这个文件传输到有Wireshark的计算机上进行详细分析。要过滤特定主机之间的TCP数据包，例如主机`192.168.1.10`和`192.168.1.20`之间的数据包，可以输入`ip.addr == 192.168.1.10 and ip.addr == 192.168.1.20 and tcp`。
再wireshark用tcpdump抓还是wireshark抓
最新发布
11-14
我们首先需要明确问题：用户询问在Wireshark中是使用tcpdump抓包还是直接用Wireshark抓包。根据引用内容，我们可以知道： 1. tcpdump是一个命令行抓包工具，常用于Linux等系统（引用[1][2]）。 2. Wireshark是一个...
wireshark解密SSL
12-01
主要用于介绍如何用wireshark解密SSL数据流量包网页
tcpdump 抓包工具详细图文教程（下）
GG Bond 的博客
06-01 7823
tcpdump 抓包工具详细图文教程
Wireshark抓包以及数据解析（计算机网络实验二）
执迷不悟
11-23 9030
计算机网络-Wireshark 实验 Wireshark 计算机网络-Wireshark 实验Wireshark 实验一、数据链路层1.实作一熟悉 Ethernet 帧结构2.实作二 了解子网内/外通信时的 MAC 地址1.ping 你旁边的计算机（同一子网）2. ping qige.io （或者本子网外的主机都可以）3. ping www.cqjtu.edu.cn （或者本子网外的主机都可以）3.实作三 掌握 ARP 解析过程二、网络层1.实作一 熟悉 IP 包结构2.实作二 IP 包的分段与重组3.
[实战]前端wireshark抓包协议解密
刘颜铭的博客
11-12 3980
前端wireshark抓包协议解密 废话不多说，先看看结果 该JSON文件是通过解密后的 HTTP 返回response结果再解密打开的新页面 有兴趣的小伙伴了解下之前的文章 Sha384解密[2] 打开Wireshark 将TCP 转码为RTP ，因为该目标地址有视频文件，方便转换 登录目标网址，开启F12 并取消任何单步 这个是我准备好的目标网站，该前端项目 框架不明确，但看起来JavaScript与Canvas互动做的相当不错，值得学习的地方。并且 加密\节流也做的相当不错！ 前端很Ni
WireShark基本抓包数据分析
热门推荐
StrvingLady的技术积累
09-10 2万+
WireShark抓包数据分析： 1、TCP报文格式 源端口、目的端口：16位长。标识出远端和本地的端口号。 顺序号：32位长。表明了发送的数据报的顺序。 确认号：32位长。希望收到的下一个数据报的序列号。 TCP协议数据报头DE 头长：4位长。表明TCP头中包含多少个32位字。 接下来的6位未用。 ACK：ACK位置1表明确认号是合法的。如果ACK为0，那么数据
手把手精通Wireshark：从零抓包到破解HTTPS加密（Windows/Linux/macOS三平台指南）
weixin_69882801的博客
02-20 5847
右键数据包 → Follow → TCP Stream → 显示完整会话内容。官网下载时注意区分「稳定版」与「开发版」适用于无法获取服务器私钥的场景。
使用 Wireshark 进行手机抓包全攻略 
m0_57836225的博客
09-24 7257
通过正确配置电脑和手机，并使用 Wireshark 的强大功能，我们可以深入了解手机的网络通信情况，帮助我们排查网络问题和分析应用程序的行为。在网络分析和故障排查中，抓包是一项非常重要的技术手段。- 在“高级选项”中，设置“代理”为“手动”，并将“代理服务器主机名”设置为电脑的 IP 地址，“代理端口”设置为 8888（Wireshark 默认的代理端口）。- 将手机通过 USB 数据线连接到电脑，在手机上打开“设置”->“更多连接方式”->“USB 网络共享”，启用 USB 网络共享。
Android平台使用Tcpdump工具进行网络抓包教程
### Android抓包工具tcpdump知识点 Android设备上的网络访问抓包工具tcpdump是一种强大的命令行工具，用于捕获通过设备网络接口的数据包。它类似于Wireshark等桌面抓包工具，但它在命令行环境下运行，因此可以提供...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值