正文

安卓tcp協(xié)議抓包分析教程（安卓tcpdump抓包）

發(fā)布時(shí)間：2023-03-12 06:01:13 稿源：創(chuàng)意嶺閱讀： 60 問(wèn)大家

大家好！今天讓創(chuàng)意嶺的小編來(lái)大家介紹下關(guān)于安卓tcp協(xié)議抓包分析教程的問(wèn)題，以下是小編對(duì)此問(wèn)題的歸納整理，讓我們一起來(lái)看看吧。

ChatGPT國(guó)內(nèi)免費(fèi)在線(xiàn)使用，能給你生成想要的原創(chuàng)文章、方案、文案、工作計(jì)劃、工作報(bào)告、論文、代碼、作文、做題和對(duì)話(huà)答疑等等

你只需要給出你的關(guān)鍵詞，它就能返回你想要的內(nèi)容，越精準(zhǔn)，寫(xiě)出的就越詳細(xì)，有微信小程序端、在線(xiàn)網(wǎng)頁(yè)版、PC客戶(hù)端，官網(wǎng)：https://ai.de1919.com

本文目錄:

1、TCP抓包分析
2、【性能】怎么使用 tcpdump 抓包分析
3、如何通過(guò)使用fiddler對(duì)Android系統(tǒng)設(shè)備抓包總結(jié)
4、wireshark怎么抓包分析tcp協(xié)議的四次揮手

安卓tcp協(xié)議抓包分析教程（安卓tcpdump抓包）

一、TCP抓包分析

TCP報(bào)文分析

TCP報(bào)文段由首部和數(shù)據(jù)兩部分組成，首部前20個(gè)字節(jié)是確定的，后40個(gè)字節(jié)是根據(jù)需要而增加的選項(xiàng)。

由以下抓包結(jié)果可得：Source Port為50268，Destination Port為443，序號(hào)為1，確認(rèn)號(hào)為1，HLEN=20，只有ACK設(shè)為1用來(lái)指示確認(rèn)號(hào)有效，其他為0，窗口大小516，校驗(yàn)和0x5e73。

二、【性能】怎么使用 tcpdump 抓包分析

tcpdump是一個(gè)用于截取網(wǎng)絡(luò)分組，并輸出分組內(nèi)容的工具。

憑借強(qiáng)大的功能和靈活的截取策略，使其成為類(lèi)UNIX系統(tǒng)下用于網(wǎng)絡(luò)分析和問(wèn)題排查的首選工具。

tcpdump 支持針對(duì)網(wǎng)絡(luò)層、協(xié)議、主機(jī)、網(wǎng)絡(luò)或端口的過(guò)濾，并提供and、or、not等邏輯語(yǔ)句來(lái)幫助你去掉無(wú)用的信息。

時(shí)間戳協(xié)議源地址. 源端口 > 目的地址. 目的端口網(wǎng)絡(luò)包詳細(xì)信息

為了幫你更快上手 tcpdump 的使用，我在這里也幫你整理了一些最常見(jiàn)的用法，并且繪制成了表格，你可以參考使用。

首先，來(lái)看一下常用的幾個(gè)選項(xiàng)。在上面的 ping 案例中，我們用過(guò) -nn 選項(xiàng)，表示不用對(duì) IP 地址和端口號(hào)進(jìn)行名稱(chēng)解析。

我們?cè)賮?lái)看常用的過(guò)濾表達(dá)式。剛剛用過(guò)的是 udp port 53 or host 35.190.27.188 ，表示抓取 DNS 協(xié)議的請(qǐng)求和響應(yīng)包，以及源地址或目的地址為 35.190.27.188 的包。

什么是 PCAP 文件擴(kuò)展名？

https://www.filedesc.com/zh/file/pcap

https://www.solvusoft.com/zh-cn/file-extensions/file-extension-pcap

tcpdump(8) - Linux man page

https://linux.die.net/man/8/tcpdump

A tcpdump Tutorial with Examples — 50 Ways to Isolate Traffic

https://danielmiessler.com/study/tcpdump

三、如何通過(guò)使用fiddler對(duì)Android系統(tǒng)設(shè)備抓包總結(jié)

1. 通過(guò)fiddler抓包真機(jī)

好處是安卓手機(jī)不用root，簡(jiǎn)單設(shè)置代理，并可以在電腦端檢測(cè)抓包數(shù)據(jù)。只能抓獲wifi，不同抓包3g/2g運(yùn)營(yíng)商的數(shù)據(jù)

2. 通過(guò)tcpudmp工具抓包

可以檢測(cè)真機(jī)，也可以模擬器?？梢詗ifi，也可以3g/2g

必須root，可以安裝在手機(jī)內(nèi)，然后電腦端開(kāi)啟檢測(cè)或者停止檢測(cè)，抓到的數(shù)據(jù)包*.cab再拷貝到電腦，通過(guò)用Wireshark分析數(shù)據(jù)包。

四、wireshark怎么抓包分析tcp協(xié)議的四次揮手

啟動(dòng)wireshark后，選擇工具欄中的快捷鍵（紅色標(biāo)記的按鈕）即可Start a new live capture。主界面上也有一個(gè)interface list（如下圖紅色標(biāo)記1），列出了系統(tǒng)中安裝的網(wǎng)卡，選擇其中一個(gè)可以接收數(shù)據(jù)的的網(wǎng)卡也可以開(kāi)始抓包。

以上就是關(guān)于安卓tcp協(xié)議抓包分析教程相關(guān)問(wèn)題的回答。希望能幫到你，如有更多相關(guān)問(wèn)題，您也可以聯(lián)系我們的客服進(jìn)行咨詢(xún)，客服也會(huì)為您講解更多精彩的知識(shí)和內(nèi)容。