app是tcp协议如何抓包(如何实现tcp协议)

使用 tPacketCapture， 无需 root，可以保存下 pcap 格式的流量捕获，然后在电脑上打开分析。它的原理是建立一个虚拟的 VPN 连接，让所有的流量都通过它。 因此它捕获不到二层的信息，但这对于基本参考需求来说已经足够了。
先给手机刷root权限，执行命令： adb rootadb remountok后：把tcpdump放到c盘根目录下：C:2. 执行命令：adb push c:/tcpdump /data/local/tcpdump（这个命令是把tcpdump拷到手机中去 ）3. adb shell chmod 6755 /data/local/tcpdump是给tcp分配权限4. adb shell/data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap输入 这个命令就等于启动了抓包工具5. 要停止抓包就Ctrl+C6. sdcard的capture.pcap复制出来到电脑上用wireshark打开即可 以后每次抓包只要重复第4、5、6步就ok了
与其说是复杂，不如说是看不懂。 难道这里就不算是网吗？所有的教程都是最简洁最直接的，怎会存在麻烦？ 与其说是麻烦，不如说是找看不懂的借口。

原料1.预抓包的App一个（我们以app抓包为例）2.已配置android sdk3.分析软件Wireshark（Windows版）4.抓包命令：tcpdump5.模拟器或真机（以模拟器为例，真机需root）首先我们先配置下环境变量1.先来个ANDROID_HOME:SDK的路径，类似于JAVA_HOME。（一劳永逸，以后安装到别的路径，改变一下HOME路径就行）2.把sdk路径下的platfrom-tools和tools添加到环境变量配置好就可以用adb命令了1.执行tcpdump命令tcpdump可以将网络中传送的数据包完全截获下来提供分析。以上命令将截获的数据包保存到sdcard，capture.pcap抓取是数据包，pcap为Wireshark分析文件的后缀。这时抓包就开始了，在手机上刷新几下要抓取数据的app。抓完之后按ctrl+c停止抓包2.将抓取的数据导出到电脑上（从sdcard导出到电脑上分析）退出android shell环境(命令行输入两次exit)，回到Windows环境。接着执行导出刚才抓到的文件到电脑d盘。（如果导出失败，自己手动把抓包数据复制到电脑上）或者通过DDMS导出到电脑3.Wireshark打开刚才获取到的.pcap文件过滤出http点击某一个抓到的http包，可以查看它的详细信息(自己判断一下可能是哪个域名)我们可以看到是get请求复制出来去请求一下（右键->复制->值）去浏览器中请求再结合app，看看是哪个界面的内容4.新建个文本文件，保存抓到的借口。例如：看看请求出来ip地址，顺着ip找出所有的api借口54开头的就是我要抓的app。

先给手机刷root权限，执行命令： adb rootadb remountok后：把tcpdump放到c盘根目录下：C:2. 执行命令：adb push c:/tcpdump /data/local/tcpdump（这个命令是把tcpdump拷到手机中去 ）3. adb shell chmod 6755 /data/local/tcpdump是给tcp分配权限4. adb shell/data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap输入 这个命令就等于启动了抓包工具5. 要停止抓包就Ctrl+C6. sdcard的capture.pcap复制出来到电脑上用wireshark打开即可 以后每次抓包只要重复第4、5、6步就ok了

目前有以下2种抓包方式 1. 通过fiddler抓包真机好处是安卓手机不用root，简单设置代理，并可以在电脑端检测抓包数据。只能抓获wifi，不同抓包3g/2g运营商的数据2.通过tcpudmp工具抓包可以检测真机，也可以模拟器。可以wifi，也可以3g/2g必须root，可以安装在手机内，然后电脑端开启检测或者停止检测，抓到的数据包*.cab再拷贝到电脑，通过用Wireshark分析数据包。本文主要总结fiddler抓包：首先说明通过fillder抓包的网络数据包只能是http或者https协议，所以手机端有些app通过tcp/udp等协议传输的数据是无法捕获的。1. 设置fillder，监听8888端口，允许远程连接fillder--->tools—>fillder options2.查看电脑的ip dos命令行->cmd因为本机使用的无限局域网1，所以应当查看标记处的ip，为 49.65.48.242，等会要在手机端设置ip为这个。3.设置手机wifi代理参数连接手机到电脑，打开已经连接的wifi，本机器用的wifi名字是myappweb点击 ，进入设置代理参数。代理设置为手动，并将刚才的ip填写进去，8888端口是fillder刚才设置的8888端口点击确定，下面就可以检测手机端数据了。测试，手机端打开“天猫”的客户端 红的地方就是抓包得到的数据，下面就可以分析数据了。
目前有以下2种抓包方式 1. 通过fiddler抓包真机好处是安卓手机不用root，简单设置代理，并可以在电脑端检测抓包数据。只能抓获wifi，不同抓包3g/2g运营商的数据2.通过tcpudmp工具抓包可以检测真机，也可以模拟器。可以wifi，也可以3g/2g必须root，可以安装在手机内，然后电脑端开启检测或者停止检测，抓到的数据包*.cab再拷贝到电脑，通过用Wireshark分析数据包。本文主要总结fiddler抓包：首先说明通过fillder抓包的网络数据包只能是http或者https协议，所以手机端有些app通过tcp/udp等协议传输的数据是无法捕获的。1. 设置fillder，监听8888端口，允许远程连接fillder--->tools—>fillder options2.查看电脑的ip dos命令行->cmd因为本机使用的无限局域网1，所以应当查看标记处的ip，为 49.65.48.242，等会要在手机端设置ip为这个。3.设置手机wifi代理参数连接手机到电脑，打开已经连接的wifi，本机器用的wifi名字是myappweb点击 ，进入设置代理参数。代理设置为手动，并将刚才的ip填写进去，8888端口是fillder刚才设置的8888端口点击确定，下面就可以检测手机端数据了。测试，手机端打开“天猫”的客户端 红的地方就是抓包得到的数据，下面就可以分析数据了。

启动wireshark后，选择工具栏中的快捷键（红色标记的按钮）即可Start a new live capture。 主界面上也有一个interface list（如下图红色标记1），列出了系统中安装的网卡，选择其中一个可以接收数据的的网卡也可以开始抓包。