wireshark问题分析示例.pptx

wireshark问题分析示例;Wireshark工具介绍 Wireshark筛选简介 wireshark与mtklog分析原理 综合分析示例;一、Wireshark工具介绍;Android环境使用tcpdump;打开一个.cap或.pcap文件;编辑标签主要功能;查找文本一般是查找ascii编码的字符。有筛选字符选项，可以选择仅ascii编码或是可以有哪些信誉好的足球投注网站unicode。一般http协议字段比较容易查找。快捷键：ctrl +f 。;标记：略。 忽略包：略。 设置标记时间：可以设置多个标记时间。设置之后，可以让之后的时候起点从当前标记算起。例如，标记时间可以用于请求超时无响应等分析。 ;View菜单主要是设置一些跟显示相关的内容。可以根据需要勾选对应的工具栏。具体细节不做多介绍。各位可以自己尝试不同的显示效果。;右键点击filter框下面显示的列，出来菜单column preference。可以配置主界面显示的列。如果单击某一列，则是按照该列信息排序。Displayed column选项可以设置某列隐藏或者显示。;这里我自定义了3列，用以定位动态分配的socket。;Go 菜单与capture菜单;分析菜单;专家信息综合分析统计;统计菜单;二、Wireshark筛选简介;Wireshark筛选语法;开始筛选;使用常用筛选;生成表达式;示例：生成一个表达式，用以筛选http request的uri中，包含关键字“lenovo”。对于那种需要“一针见血”的筛选尤为突出。;三丶wireshark与mtklog分析原理;Mainlog查找http;一个断点续传问题分析;STEP ONE;一般结束一个tcp连接，可以通过fin/ack的方式来结束。但是在某些紧急情况，没那么多时间可以握手，则直接单方强行结束连接。如下图，可以通过一个reset标记位，找到当时中断了哪个连接的socket.;通过main log和http 包头，确认这个断点想做什么。由于http协议是无状态，无记忆，无连接的，则下次续传必须有部分相同的请求头。;tcp.port == 43731 (http.request.method == GET|| http.request.method == POST) 通过wireshark找到头信息;STEP THREE;分析结果;TCP连接的建立和断开;谢谢！