正文

安卓tcp協(xié)議抓包分析教程（安卓tcpdump抓包）

發(fā)布時間：2023-03-12 06:01:13 稿源：創(chuàng)意嶺閱讀： 60 問大家

大家好！今天讓創(chuàng)意嶺的小編來大家介紹下關(guān)于安卓tcp協(xié)議抓包分析教程的問題，以下是小編對此問題的歸納整理，讓我們一起來看看吧。

ChatGPT國內(nèi)免費(fèi)在線使用，能給你生成想要的原創(chuàng)文章、方案、文案、工作計(jì)劃、工作報(bào)告、論文、代碼、作文、做題和對話答疑等等

你只需要給出你的關(guān)鍵詞，它就能返回你想要的內(nèi)容，越精準(zhǔn)，寫出的就越詳細(xì)，有微信小程序端、在線網(wǎng)頁版、PC客戶端，官網(wǎng)：https://ai.de1919.com

本文目錄:

1、TCP抓包分析
2、【性能】怎么使用 tcpdump 抓包分析
3、如何通過使用fiddler對Android系統(tǒng)設(shè)備抓包總結(jié)
4、wireshark怎么抓包分析tcp協(xié)議的四次揮手

安卓tcp協(xié)議抓包分析教程（安卓tcpdump抓包）

一、TCP抓包分析

TCP報(bào)文分析

TCP報(bào)文段由首部和數(shù)據(jù)兩部分組成，首部前20個字節(jié)是確定的，后40個字節(jié)是根據(jù)需要而增加的選項(xiàng)。

由以下抓包結(jié)果可得：Source Port為50268，Destination Port為443，序號為1，確認(rèn)號為1，HLEN=20，只有ACK設(shè)為1用來指示確認(rèn)號有效，其他為0，窗口大小516，校驗(yàn)和0x5e73。

二、【性能】怎么使用 tcpdump 抓包分析

tcpdump是一個用于截取網(wǎng)絡(luò)分組，并輸出分組內(nèi)容的工具。

憑借強(qiáng)大的功能和靈活的截取策略，使其成為類UNIX系統(tǒng)下用于網(wǎng)絡(luò)分析和問題排查的首選工具。

tcpdump 支持針對網(wǎng)絡(luò)層、協(xié)議、主機(jī)、網(wǎng)絡(luò)或端口的過濾，并提供and、or、not等邏輯語句來幫助你去掉無用的信息。

時間戳協(xié)議源地址. 源端口 > 目的地址. 目的端口網(wǎng)絡(luò)包詳細(xì)信息

為了幫你更快上手 tcpdump 的使用，我在這里也幫你整理了一些最常見的用法，并且繪制成了表格，你可以參考使用。

首先，來看一下常用的幾個選項(xiàng)。在上面的 ping 案例中，我們用過 -nn 選項(xiàng)，表示不用對 IP 地址和端口號進(jìn)行名稱解析。

我們再來看常用的過濾表達(dá)式。剛剛用過的是 udp port 53 or host 35.190.27.188 ，表示抓取 DNS 協(xié)議的請求和響應(yīng)包，以及源地址或目的地址為 35.190.27.188 的包。

什么是 PCAP 文件擴(kuò)展名？

https://www.filedesc.com/zh/file/pcap

https://www.solvusoft.com/zh-cn/file-extensions/file-extension-pcap

tcpdump(8) - Linux man page

https://linux.die.net/man/8/tcpdump

A tcpdump Tutorial with Examples — 50 Ways to Isolate Traffic

https://danielmiessler.com/study/tcpdump

三、如何通過使用fiddler對Android系統(tǒng)設(shè)備抓包總結(jié)

1. 通過fiddler抓包真機(jī)

好處是安卓手機(jī)不用root，簡單設(shè)置代理，并可以在電腦端檢測抓包數(shù)據(jù)。只能抓獲wifi，不同抓包3g/2g運(yùn)營商的數(shù)據(jù)

2. 通過tcpudmp工具抓包

可以檢測真機(jī)，也可以模擬器?？梢詗ifi，也可以3g/2g

必須root，可以安裝在手機(jī)內(nèi)，然后電腦端開啟檢測或者停止檢測，抓到的數(shù)據(jù)包*.cab再拷貝到電腦，通過用Wireshark分析數(shù)據(jù)包。

四、wireshark怎么抓包分析tcp協(xié)議的四次揮手

啟動wireshark后，選擇工具欄中的快捷鍵（紅色標(biāo)記的按鈕）即可Start a new live capture。主界面上也有一個interface list（如下圖紅色標(biāo)記1），列出了系統(tǒng)中安裝的網(wǎng)卡，選擇其中一個可以接收數(shù)據(jù)的的網(wǎng)卡也可以開始抓包。

以上就是關(guān)于安卓tcp協(xié)議抓包分析教程相關(guān)問題的回答。希望能幫到你，如有更多相關(guān)問題，您也可以聯(lián)系我們的客服進(jìn)行咨詢，客服也會為您講解更多精彩的知識和內(nèi)容。