tcpdump软件抓包方案_抓取安卓设备网络数据包.pdf

tcpdump工具抓包方案 一、前言 二、核心思想 三、环境搭建 四、抓包流程 五、问题支持 六、遗留BOSS 一、前言 利用tcpdump工具进行抓包其实就是我们之前一直说的“模拟器抓包”，当我们细细研究整个 抓包过程后发现类似于“模拟器抓包”等说法其实并不严谨，因为这种抓包方式仅仅是需要借助安卓 模拟器中SDK的环境，而整个抓包的过程很大程度上都要依赖tcpdump这个工具。因此，为了之后 能更深入的研究类似的抓包方法，在这里我们将使用linux命令调用tcpdump工具来截获网络中的数 据包这一方法称之为“tcpdump方法。” 二、核心思想 TcpDump是Linux中强大的网络数据采集分析工具之一。而安卓系统就是基于Linux语言的，因 此利用这个工具我们就能很轻松的抓取安卓系统上的数据包。表述这种方法的关键词是“安卓SDK环 境”、“linux命令”“tcpdump工具”，严谨一点来说，即：搭建一个SDK环境，通过adb连接设 备，并对设备中的tcpdump工具下达linux命令来进行抓包，并传回PC端。 注： SDK:Software Development Kit, 即软件开发工具包 Linux ：Linux是一种自由和开放源码的类Unix操作系统，安卓手机的核心正是基于Linux内核。 adb ：Android Debug Bridge ，即安卓调试桥。用来直接操作管理android模拟器或者真实的andriod设备。 三、环境搭建 所需资源：JDK安装包、SDK模拟器、tcpdump工具、Root Explorer 以上资源均已准备好，请点击右侧这位女同志跳转至相应页面下载工具包。 ①安装JDK并配置Java环境 安装软件——配置环境——监测配置是否正确 首先安装JDK文件，并一步一步往下走直到安装完成，这里提供的是JDK1.6版本。这里要注意的 是，安装路径不要太过复杂，因为接下来配置环境时要用到这个路径。 安装完成以后，接下来便要完成Java环境的配置，这一步虽然操作起来简单，但是也是非常容 易出错的。 依次进入计算机→属性→高级系统设置→高级→环境变量，出现左下图页面： 点击系统变量— “新建”输入以下变量名和变量值。 变量名：JAVA_HOME 变量值：C:\Program Files\Java\jdk1.6.0_10 注意：这里的变量值是你的jdk 安装路径，因人有异，切勿照搬。 在系统变量中找到“Path”变量，点击“编辑”并添加以下 变量值。 变量值：%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin; 请注意原来Path的变量值末尾有没有;号，如果没有，先输入 “；”号再输入上面的代码。 点击系统变量— “新建”输入以下变量名和变量值。 变量名：CLASSPATH 变量值：.%JAVA_HOME%\lib;%JAVA_HOME%\lib\tools.jar 根据每台PC的操作历史不一样，有些ＰＣ上可能已经有了JAVA_HOME、CLASSPATH变量名了，所 以只需要编辑添加即可。 这一部分的配置参数也在资源包里，请找上面的女同志。如果担心手动输入有误的话，建议直接复制 参数文档里的参数。 接下来就是验证JDK安装和环境配置是否有误了，在CMD中输入命令：java和javac进行验证。 输入java命令后，如果显示java 的信息即表 输入javac命令后，如果显示出编译菜单即表示可 示已经安装成功了。