天天记录 - Android抓包 - 抓取HTTP，TCP协议数据

来源：互联网发布：手机淘宝天天特价女装编辑：程序博客网时间：2024/05/16 05:50

需要两个工具tcpdump和Wireshark， tcpdump的使用需要root权限

一 tcpdump

1. 下载

tcpdump首页 http://www.tcpdump.org/

编译的二进制文件下载 http://www.strazzere.com/android/tcpdump

2. 需要把tcpdump文件放到手机里面

adb rootadb remount# 当前命令行的路径下有tcpdump文件adb push tcpdump /system/bin/tcpdumpadb shell chmod 6755 /system/bin/tcpdump

3 进行数据包监听有两种方式

3.1 实时数据包监视

adb shell tcpdump -n -s  0

查看80端口

adb shell tcpdump -X -n -s  0  port  80

3.2 监视到的数据保存到手机上

adb shell tcpdump -i any -p -s  0  -w /sdcard/capture.pcap

二 Wireshark

1 下载

数据包分析工具Wireshark 下载地址

2 使用过滤功能

2.1 只显示get请求
Filter输入框中输入：http.request.method=="GET"

2.2 仅显示http

Filter输入框中输入：http

2.3 过滤第1个完整协议
tcp.stream eq 0

2.4 查看完整协议
Follow TCP Stream

3 简单例子
3.1 过滤
添加过滤条件：tcp.stream eq 0
通常里面含有两个http协议的数据项，一个是get是请求，另外一个就是响应
右键单击 - Follow TCP Stream

3.2 解读内容
请求规则： host字段 + GET字段
响应规则：
1. 选中Protocol：HTTP
2. 下面窗口中选择Line-based text data: text/html
4. 响应协议内的内容

参考资料：

Wireshark基本介绍和学习TCP三次握手