2014-06-19 17:14:46| 分类：
默认分类 | 标签：
android抓包 |举报 |字号
android截包方法
原文转自：http://hi.baidu.com/576699909/item/f15d89d6860b2eef55347f4a
一：准备
软件名称：
tcpdump ：抓包工具
WireShark：PC上抓包也是解包的工具
adb.zip：android调试工具
抓包工具 传送：
http://vdisk.weibo.com/s/aMfqKebTPcdUA环境要求：
将adb.zip解包，并将其目录配置到PC坏境变量中，目的只有一个，在cmd下，能够识别adb命令。
一台已经root的手机。如果没有，使用android模拟器即可（推荐模拟器）。
如果使用手机，确保操作过程中，数据线始终连接手机。
二：传送抓包工具到手机
查看手机是否已经成功连接电脑
Win + R 调出运行，打开cmd窗口，运行【adb devices 】，如图：
传送抓包工具到手机
输入命令：【adb push c:\tcpdump /data/local】
c:\tcpdump 是tcpdump的在pc上的路径 ， /local/data/tcpdump是tcpdump在手机模拟器或者真机中的路径
如图：
三：进入手机，提升抓包程序权限
cmd窗口输入，【adb shell】 ，进入手机系统
再输入【cd /data/local】，进入目录
再输入【chmod 777 tcpdump】 给程序授权777 读写权限
四：进行抓包
紧接第三步，输入【cd /】回退到根目录
输入【./data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap】 抓取的数据存放在手机/sdcard/capture.pcap 文件中
注意 -p 后面是两个v，而不是w, 如图
抓取成功按【ctrl + c】结束抓取
五：将数据包从手机中取出
运行 【adb pull /sdcard/capture.pcap c:/capture.pcap】 ，将存放在sd卡中的数据文件，转移到PC的C盘根目录
六：分析数据包
将capture.pcap文件，使用Wireshark工具打开，可以看到抓取了一大堆各种协议的数据。
在Filter文本框中，输入【http.request.uri】，即可筛选出HTTP协议的相关数据。
OK，到此我们就成功抓取到该应用与网络通信的所有信息。
由此看来，如果你的应用里有一些比较重要的资源，加密通信地址，实在是多么重要啊。
阅读(115)| 评论(0)
本站仅提供存储服务，所有内容均由用户发布，如发现有害或侵权内容，请
点击举报。
