锐客网

  1. 首页 > 睿知 > >

stream抓包工具安卓，求安卓44可用的抓包软件或者方法

经验分享睿知

1 ， 求安卓44可用的抓包软件或者方法亲爱的楼主你好应用宝上有抓包软件可以下载直接搜索一下“抓包软件”然后点击搜索进行查找即可找到lz需要的软件工具了应用宝是专业的安卓智能手机，下载软件之类的都是非常方便的呢兼容性又好，而且还会更安全一些能够满足lz各中队安卓智能机的需求,还不会让病毒乱入的呢希望对你有帮助哦
2，android中使用什么抓包工具android中使用什么抓包工具是Charles，Charles是一个HTTP代理服务器/HTTP监视器/反转代理服务器 。它允许一个开发者查看所有连接互联网的HTTP通信 。这些包括request、response现HTTP headers（包含cookies与caching信息） 。tcpdump -s 0 -w /mnt/sdcard/dump.pcapadb pull /mnt/sdcard/dump.pcapwireshark --> open --> dump.pcap【stream抓包工具安卓，求安卓44可用的抓包软件或者方法】
3，谁能教我怎么用安卓版的抓包来修改手机网络游戏的数据具体点这个软件比较麻烦,你可以用安卓抓包助手,抓包比较容易,抓的包存在内存卡里,可以用电脑编辑后封包修改游戏这个软件比较麻烦，你可以用安卓抓包助手，抓包比较容易，抓的包存在内存卡里，可以用电脑编辑后封包修改游戏"如果手机需要下载安装软件应用，建议尝试：1.使用手机功能表中自带的浏览器上网，直接搜索需要的软件进行下载安装(下载安卓版本格式为apk) 。2.使用电脑下载APK格式的安装包，连接数据线传输至手机，操作手机在应用程序-我的文件中找到安装包，运行后点击安装按钮 。3.下载完成后点击下载的应用，根据软件手机界面中软件安装提示点击安装即可 。"
4，如何在 Android 手机上实现抓包抓包步骤1. 将Android手机与电脑USB相连 ， 打开windows命令提示符窗口2. 将tcpdump程序copy至android手机（该命令前面那个目录文件为本地地址，后面那个目录为目的手机端地址）C:\android-sdk-windows\platform-tools>adb push c:/tcpdump /data/local/tcpdump3. 修改tcpdump的权限C:\android-sdk-windows\platform-tools>adb shell#chmod 777 /data/local/tcpdump4. 进入root权限C:\android-sdk-windows\platform-tools>adb shell$ su在运行su指令后，手机终端桌面会出现相应提示信息以确认您对root操作的认可 。5. 运行tcpdump，输入以下命令启动抓包 。/data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap6. 在手机端执行相应需要进行抓包分析的操作，执行完成后在命令提示符窗口执行Ctrl+C中断抓包进程7. 将抓包结果复制至本地（前面那个目录为手机端地址，后面那个目录为本地地址）C:\android-sdk-windows\platform-tools>adb pull /sdcard/capture.pcap c:/8. 使用Wireshark等工具查看抓包文件capture.pcap-1. 先给手机刷root权限，执行命令： adb root adb remount ok后：把tcpdump放到c盘根目录下：c:\ 2. 执行命令： adb push c:/tcpdump /data/local/tcpdump （这个命令是把tcpdump拷到手机中去 ） 3. adb shell chmod 6755 /data/local/tcpdump 是给tcp分配权限 4. adb shell /data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap 输入 这个命令就等于启动了抓包工具 5. 要停止抓包就ctrl+c 6. sdcard的capture.pcap复制出来到电脑上用wireshark打开即可 以后每次抓包只要重复第4、5、6步就ok了5，如何在 Android 手机上实现抓包先给手机刷root权限 ， 执行命令：adb root adb remountok后：把tcpdump放到c盘根目录下：C:\2. 执行命令：adb push c:/tcpdump /data/local/tcpdump（这个命令是把tcpdump拷到手机中去 ）3. adb shell chmod 6755 /data/local/tcpdump是给tcp分配权限4. adb shell/data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap输入 这个命令就等于启动了抓包工具5. 要停止抓包就Ctrl+C6. sdcard的capture.pcap复制出来到电脑上用wireshark打开即可以后每次抓包只要重复第4、5、6步就可以了 。1. 先给手机刷root权限，执行命令：adb root adb remountok后：把tcpdump放到c盘根目录下：C:\2. 执行命令：adb push c:/tcpdump /data/local/tcpdump（这个命令是把tcpdump拷到手机中去 ）3. adb shell chmod 6755 /data/local/tcpdump是给tcp分配权限4. adb shell/data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap输入 这个命令就等于启动了抓包工具5. 要停止抓包就Ctrl+C6. sdcard的capture.pcap复制出来到电脑上用wireshark打开即可以后每次抓包只要重复第4、5、6步就ok了千锋扣丁学堂android开发为您解答：tcpdump是最快捷方便的抓包方式 ， 还可以加深对网络协议的理解 。android下可以通过如下方式抓包：1 android上启动tcpdumpandroid设备可以把tcpdump的可执行文件上传到android设备上，然后通过mac远程登录android设备运行tcpdump，前提是这台android设备必须已经root过 。步骤如下：下载android版本的tcpdump为android系统编译的tcpdump版本 。通过adb将tcpdump上传到android设备通过adb push将tcpdump文件上传到特定的目录 ， 这里我们选择/sdcard/data目录 。在android设备上运行tcpdump通过adb shell登陆设备，并执行tcpdump，最后一步执行./tcpdump即可 。2. 分析tcpdump输出经过上面的步骤成功运行tcpdump之后，接下来就可以分析输出的网络包内容了，ios设备和android设备的输出是一致的 。我们先来解析下几个基本的格式：图中红色方框内的部分是一个ip包的详细记录，类似的纪录还有好几条 。这里我们着重分析第一条的各部分字段含义 。14:37:41.615018 很简单，是该包接收到的时间 。17.143.164.37.5223 是发送方的ip地址及端口号(5223是端口号) 。10.29.44.140.58036 是我android的ip地址及端口号 。flags [p.] 是tcp包header部分的第14个字节的p位 。这个字节所包含的几个flag很重要，后面我会单独详细讲解 。这里p位表示接受方需要马上将包push到应用层 。seq 1:54 tcp包的seq号，1是起始值 ， 54结束值 。tcp之所以被认为是流，是因为tcp包所携带的每一个字节都有标号(seq号) 。1:54表明总共有54个字节被接受 ， 其中一个字节是三次握手阶段所使用 ， 所以一共发送的长度是53字节 。ack 101 tcp包的ack号，ack 101表明seq号为100的字节已被确认收到，下一个期望接收的seq号从101开始 。win 255 win表示的是tcp包发送方 ， 作为接受方还可以接受的字节数 。这里win 255表明ip为17.143.164.37的主机还可以接受255个字节 。options [nop,nop,…] options[…]表示的是该tcp包的options区域，nop是no opertion的缩写，没什么实际用途，主要是用做padding，因为options区域按协议规定必须是4字节的倍数 。options[… ts val 2381386761] ts val这个值是tcp包的时间戳，不过这个时间戳和设备的系统时间没啥关系，刚开始是随机值，后面随着系统时钟自增长 。这个时间戳主要用处是seq序列号越界从0重新开始后，可以确认包的顺序 。options[… ecr 427050796] ts ecr这个值主要用来计算rtt 。比如a发送一个tcp包给b，a会在包里带上ts val，b收到之后在ack包里再把这个值原样返回，a收到b的ack包之后再根据本地时钟就可以计算出rtt了 。这个值只在ack包里有效，非ack包ecr的值就为0.length 53 这个length是应用层传过来的数据大?。话╰cp的header 。这个值和我们上面分析的seq 1:54是一致的 。以上就是一个基本的tcp包结构，大家可以按照上面的分析再把其他几个包理解下 。我们在做应用的时候面对的更多是http协议，但对一个http请求是怎么通过tcp/ip分解成一个个的packet，然后怎么在网络上稳定可靠的传输，要有个基本的印象 。下面我们再看下tcpdump更多的功能，这些功能都是基于对tcp/ip协议的理解，遇到不理解的建议多google下相关的技术概念 。3. tcpdump知识拓展再继续深入tcpdump之前 ， 先贴上一张tcp header格式图，常看常新 。[https://github.com/music4kid/music4kid.github.io/blob/master/images/tcpheader.png?raw=true](https://github.com/music4kid/music4kid.github.io/blob/master/images/tcpheader.png?raw=true)" width="1056">3.1 tcp flags(tcp header第十四个字节)我们再仔细看下上面提到的flags概念，flags位于tcp header的第十四个字节，包含8个比特位，也就是上图的cwr到fin 。这8个比特位都有特定的功能用途，分别是：cwr，ece，urg，ack ， psh，rst，syn，fin 。cwr  ， ece 两个flag是用来配合做congestion control的，一般情况下和应用层关系不大 。发送方的包ece(ecn-echo)为0的时候表示出现了congestion，接收方回的包里cwr(congestion window reduced)为1表明收到congestion信息并做了处理 。我们重点看其他六个flag 。urg urg代表urgent，表明包的优先级高，需要优先传送对方并处理 。像我们平时使用terminal的时候经常ctrl+c来结束某个任务，这种命令产生的网络数据包就需要urgent 。ack 也就是我们所熟悉的ack包，用来告诉对方上一个数据包已经成功收到 。不过一般不会为了ack单独发送一个包，都是在下一个要发送的packet里设置ack位，这属于tcp的优化机制 ， 参见delayed ack 。psh push我们上面解释过，接收方接收到p位的flag包需要马上将包交给应用层处理，一般我们在http request的最后一个包里都能看到p位被设置 。rst reset位，表明packet的发送方马上就要断开当前连接了 。在http请求结束的时候一般可以看到一个数据包设置了rst位 。syn syn位在发送建立连接请求的时候会设置，我们所熟悉的tcp三次握手就是syn和ack位的配合：syn->syn+ack->ack 。fin finish位设置了就表示发送方没有更多的数据要发送了，之后就要单向关闭连接了，接收方一般会回一个ack包 。接收方再同理发送一个fin就可以双向关闭连接了 。这8个flag首字母分别是：c e u a p r s f 。初看难以记忆，我脑洞了下，把它们组合成 supr cafe，当然少了super少了个e，我可以将就下 。我们在使用tcpdump的时候会经常看到这几个flag，[s],[p],[r],[f],[.] 。其他几个都好理解，[.]特殊点，是个占位符 ， 没有其他flag被设置的时候就显示这个占位符，一般表示ack 。3.2 tcpdump 更多使用参数这部分我们来看下tcpdump常用的一些命令参数 。文章最开始部分的tcpdump命令是这样的：sudo tcpdump -i rvi0 -aal 。-i rvi0 -aal都是属于参数部分 。常见的有这些：-i, 要监听的网卡名称，-i rvi0监听虚拟网卡 。不设置的时候默认监听所有网卡流量 。-a, 用ascii码展示所截取的流量，一般用于网页或者app里http请求 。-aa可以获取更多的信息 。-x，用ascii码和hex来展示包的内容，和上面的-a比较像 。-xx可以展示更多的信息(比如link layer的header) 。-n ， 不解析hostname,tcpdump会优先暂时主机的名字 。-nn则不展示主机名和端口名(比如443端口会被展示成https) 。-s ， 截取的包字节长度，默认情况下tcpdump会展示96字节的长度，要获取完整的长度可以用-s0或者-s1600 。-c，只截取指定数目的包，然后退出 。-v ， 展示更多的有用信息，还可以用-vv -vvv增加信息的展示量 。src，指明ip包的发送方地址 。dst ， 指明ip包的接收方地址 。port ， 指明tcp包发送方或者接收方的端口号 。and,or,not,操作法，字面意思 。上面几个是我个人比较常用的，更多的参数可以参考这个详细文档 。有兴趣的可以分析下面几个例子练习下：tcpdump tcp[13] & 16!=0tcpdump src port 80 and tcptcpdump -vv src baidu and not dst port 23tcpdump -nnvvs src 192.0.1.100 and dst port 4434. 用tcpdump分析http完整请求说了这么多，我们再来实战下 ， 看一个完整的http请求流程 。sudo tcpdump -i rvi0 -aal src 60.28.215.123 or dst 60.28.215.123列出了6个前面的packet，10.29.44.240是我android的ip地址，60.28.215.123是知乎server的ip地址，红色方框内是android发出的packet，白色方框内是server发出的packet 。packet1是android三次握手的第一个syn包，packet2是server ack+syn的包，packet3是android ack的包 。这3个packet之后tcp的三次握手就完成了 。packet4是android发出的http request 。长度只有240个字节，所以一个packet就发过去了 ， 当然还设置了flags的p位 ， request需要马上被应用层处理 。包里面出现了spdy ， 点赞 。packet5是server ack刚收到的包 ， 长度位0，所以这仅仅是一个ack包 。packet6是server返回http的response了，1388个字节 。packet5和packet6都ack了seq为241的包，当然是为了增加ack的成功率 。中间还有好几个packet就不仔细分析了，最后再看下请求完成的最后几个包：最后两个packet比较简单，android发送个fin+ack的包就断开连接了，server直接发送了一个rst包后也断开连接了 。

    推荐阅读


    上一篇：lc5使用方法,强度等级LC5.0的轻集料混凝土是什么意思？

    下一篇：软件编程app有哪些，有什么好的编程软件