[Android Pro] 利用tcpdump和wireshark对android网络请求进行分析

本文详细介绍了如何在安卓设备上使用TCPDump进行网络数据包捕获,并通过Wireshark进行分析的方法。首先确保手机已获取root权限,然后安装并配置TCPDump进行数据捕获。最后利用Wireshark打开捕获的文件,通过设置过滤器来筛选出HTTP相关的数据包。
一: tcpdump操作流程

1. 手机要有root权限

2. 下载tcpdump   http://www.strazzere.com/android/tcpdump

3. adb push c:\wherever_you_put{color}tcpdump /data/local/tcpdump

4. adb shell chmod 6755 /data/local/tcpdump

5, adb shell,   su获得root权限

6, cd /data/local

7, ./tcpdump -i any -p -s 0 -w /sdcard/capture.pcap

命令参数:

# "-i any": listen on any network interface

# "-p": disable promiscuous mode (doesn't work anyway)

# "-s 0": capture the entire packet

# "-w": write packets to a file (rather than printing to stdout)

... do whatever you want to capture, then ^C to stop it ...

8,  adb pull /sdcard/capture.pcap d:/

9,  在电脑上用wireshark打开capture.pcap即可分析log

二:wireshark 的操作流程
1:双击上面的capture.pcap文件用wireshark打开

2:在filter 过滤器出输入:http,回车,就能将所有的http都过滤出来。

转载于:https://www.cnblogs.com/0616--ataozhijia/p/4677673.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值