正文

安卓tcp協(xié)議抓包分析教程（安卓tcpdump抓包）

發(fā)布時(shí)間：2023-03-12 06:01:13 稿源：創(chuàng)意嶺閱讀： 60 問大家

大家好！今天讓創(chuàng)意嶺的小編來大家介紹下關(guān)于安卓tcp協(xié)議抓包分析教程的問題，以下是小編對(duì)此問題的歸納整理，讓我們一起來看看吧。

ChatGPT國內(nèi)免費(fèi)在線使用，能給你生成想要的原創(chuàng)文章、方案、文案、工作計(jì)劃、工作報(bào)告、論文、代碼、作文、做題和對(duì)話答疑等等

你只需要給出你的關(guān)鍵詞，它就能返回你想要的內(nèi)容，越精準(zhǔn)，寫出的就越詳細(xì)，有微信小程序端、在線網(wǎng)頁版、PC客戶端，官網(wǎng)：https://ai.de1919.com

本文目錄:

1、TCP抓包分析
2、【性能】怎么使用 tcpdump 抓包分析
3、如何通過使用fiddler對(duì)Android系統(tǒng)設(shè)備抓包總結(jié)
4、wireshark怎么抓包分析tcp協(xié)議的四次揮手

安卓tcp協(xié)議抓包分析教程（安卓tcpdump抓包）

一、TCP抓包分析

TCP報(bào)文分析

TCP報(bào)文段由首部和數(shù)據(jù)兩部分組成，首部前20個(gè)字節(jié)是確定的，后40個(gè)字節(jié)是根據(jù)需要而增加的選項(xiàng)。

由以下抓包結(jié)果可得：Source Port為50268，Destination Port為443，序號(hào)為1，確認(rèn)號(hào)為1，HLEN=20，只有ACK設(shè)為1用來指示確認(rèn)號(hào)有效，其他為0，窗口大小516，校驗(yàn)和0x5e73。

二、【性能】怎么使用 tcpdump 抓包分析

tcpdump是一個(gè)用于截取網(wǎng)絡(luò)分組，并輸出分組內(nèi)容的工具。

憑借強(qiáng)大的功能和靈活的截取策略，使其成為類UNIX系統(tǒng)下用于網(wǎng)絡(luò)分析和問題排查的首選工具。

tcpdump 支持針對(duì)網(wǎng)絡(luò)層、協(xié)議、主機(jī)、網(wǎng)絡(luò)或端口的過濾，并提供and、or、not等邏輯語句來幫助你去掉無用的信息。

時(shí)間戳協(xié)議源地址. 源端口 > 目的地址. 目的端口網(wǎng)絡(luò)包詳細(xì)信息

為了幫你更快上手 tcpdump 的使用，我在這里也幫你整理了一些最常見的用法，并且繪制成了表格，你可以參考使用。

首先，來看一下常用的幾個(gè)選項(xiàng)。在上面的 ping 案例中，我們用過 -nn 選項(xiàng)，表示不用對(duì) IP 地址和端口號(hào)進(jìn)行名稱解析。

我們?cè)賮砜闯Ｓ玫倪^濾表達(dá)式。剛剛用過的是 udp port 53 or host 35.190.27.188 ，表示抓取 DNS 協(xié)議的請(qǐng)求和響應(yīng)包，以及源地址或目的地址為 35.190.27.188 的包。

什么是 PCAP 文件擴(kuò)展名？

https://www.filedesc.com/zh/file/pcap

https://www.solvusoft.com/zh-cn/file-extensions/file-extension-pcap

tcpdump(8) - Linux man page

https://linux.die.net/man/8/tcpdump

A tcpdump Tutorial with Examples — 50 Ways to Isolate Traffic

https://danielmiessler.com/study/tcpdump

三、如何通過使用fiddler對(duì)Android系統(tǒng)設(shè)備抓包總結(jié)

1. 通過fiddler抓包真機(jī)

好處是安卓手機(jī)不用root，簡(jiǎn)單設(shè)置代理，并可以在電腦端檢測(cè)抓包數(shù)據(jù)。只能抓獲wifi，不同抓包3g/2g運(yùn)營商的數(shù)據(jù)

2. 通過tcpudmp工具抓包

可以檢測(cè)真機(jī)，也可以模擬器。可以wifi，也可以3g/2g

必須root，可以安裝在手機(jī)內(nèi)，然后電腦端開啟檢測(cè)或者停止檢測(cè)，抓到的數(shù)據(jù)包*.cab再拷貝到電腦，通過用Wireshark分析數(shù)據(jù)包。

四、wireshark怎么抓包分析tcp協(xié)議的四次揮手

啟動(dòng)wireshark后，選擇工具欄中的快捷鍵（紅色標(biāo)記的按鈕）即可Start a new live capture。主界面上也有一個(gè)interface list（如下圖紅色標(biāo)記1），列出了系統(tǒng)中安裝的網(wǎng)卡，選擇其中一個(gè)可以接收數(shù)據(jù)的的網(wǎng)卡也可以開始抓包。

以上就是關(guān)于安卓tcp協(xié)議抓包分析教程相關(guān)問題的回答。希望能幫到你，如有更多相關(guān)問題，您也可以聯(lián)系我們的客服進(jìn)行咨詢，客服也會(huì)為您講解更多精彩的知識(shí)和內(nèi)容。