使用wireshark工具抓取手机包

从网络上面搜索到的资料看，要抓取手机中app的网络包有下面几种方式：

(1).将tcpdump移植到Android平台，而后在命令行下启动tcpdump进行抓包。Tcpdump程序实际上能够看做是wireshark的命令行版本，将该程序移植到Android平台直接抓包，这是一种最直接的抓包方式，而后将抓获的数据包文件，从手机传到windows系统上用wireshark打开进行分析，这种方式貌似不能用于苹果手机。

(2).使用fiddler，在windows系统上打开fiddler软件，该软件会将咱们的电脑变成一个代理，而后在手机上设置wifi网络，将代理指定为开启fiddler的那台电脑，而且端口设置为fiddler侦听的8888端口，这时候使用手机访问的数据，就会经过该代理，在fiddler中就能够看到http的数据包。这种方法我试了半天怎么都看不到数据包，不知道哪里出问题了，根据原理，这种方式支持能够经过代理访问网络的手机。因此从原理上说是支持Android和苹果手机的。

(3).经过各类方式在pc电脑上创建wifi热点，而后使用wireshark在pc电脑上监视该wifi热点，经过手机链接该热点访问网络。这样wireshark会获取全部流经该热点的数据包这种方式适用于全部可以无线访问的手机，也就是说全部的Android和苹果手机。

那么如何在pc电脑上创建wifi热点呢，有这么几种办法：

(1).Win7电脑通过设置，能够将无线网卡设置为wifi热点，这种方法我之前用过，能够成功，可是步骤繁琐，并且不必定可以成功，其余的windows系统估计就没戏了。

(2).使用软件自动创建wifi热点，不须要本身手工配置，这样的软件有Connectify Hotspot，猎豹免费wifi，360免费wifi软件，这几个软件我都使用过，比较好用，这种方式一样也只能针对有无线网卡的笔记本电脑，原理也是将笔记本电脑上的无线网卡创建热点了，只不过是软件自动的，不须要人工设置，比方法1要方便。

注意：通过实验发现，手机链接这种方式创建的热点，所发送的数据，用wireshark去抓包，须要捕获电脑上自己联网的那个“网络链接”，例如个人笔记本上面有一个“本地链接”，该链接是使用有线网络的。我用猎豹免费wifi软件创建一个热点以后，个人电脑上多出一个“无线网络链接3”，能够看到该“无线网络链接3”是猎豹生成的，可是我抓包的时候，wireshark须要捕获“本地链接”上的包，也就是个人手机访问的数据实际上仍是使用的“本地链接”，通讯IP也是“本地链接”上的IP地址，而在手机的wifi链接设置中看到的ip地址，在我抓的包中也搜不到，也就是说手机经过该热点访问网络，实际上仍是使用的“本地链接”的IP地址，至因而什么原理，我目前也不太清楚。可是下面要说的随身wifi硬件则与此不一样，随身wifi是创建了网卡。

(3).使用随身wifi硬件。这种也是很方便的方法，并且比较稳定，对笔记本电脑和台式机均可以使用。我以前买了一个360的随身wifi(不是打广告，本人对360公司不感冒，可是他的随身wifi作的确实还能够，同事中有买小米wifi的，不太稳定)。只要在360的官网上下载驱动，直接插上随身wifi就可使用，我推荐使用这种方法。

若是你用的是笔记本电脑可使用方法2，若是是台式机器可使用方法3。

下面重点说明，经过随身wifi创建热点，而后使用wireshark抓包的办法，其余方式创建热点抓包的原理同样，只不过是创建热点的方式不一样而已，抓包过程没有区别：

首先插入随身wifi：

使用手机链接上面的wifi，而后打开“网络和共享中心”，在里面点击咱们使用随身wifi创建的网络链接：

里面能够看到该连接的网卡物理地址，以及ipv6的地址信息，这应该是随身wifi创建的一个网卡，之因此要查看这些信息，是由于咱们要肯定wireshark抓包的时候抓取那个网卡的信息，通常电脑上有多网卡或者是有虚拟机可能也会生成虚拟网卡。

打开wireshark，选择菜单“Capture”—“Interface”在弹出的对话框中有一列是IP栏，能够看到除了本机的网络链接之外，好像其余的网络连接这一栏显示的都是IPv6的地址，其中咱们能够找到与上面网络链接信息中匹配的IP地址：

还能够点击该条目右边的“Details”按钮，打开详细信息对话框，在“802.3(Ethernet)”选项卡中，能够看到网卡的物理地址，该物理地址与上面的网络链接对话框中显示的物理地址是对应的：

这样能够肯定咱们须要抓取哪一个网卡的数据，肯定以后，直接点击该条目的“Start”按钮，使用连上该wifi的手机随便访问网络，就能够抓取全部包了，若是嫌查看网卡信息麻烦，你能够把这几个显示有数据包的网卡都抓包试一下，就应该能够看出来随身wifi对应的是那个网络链接了。

在手机上查看链接该wifi被分配的IP地址信息：

在wireshark的抓包结果中，经过地址与http协议过滤出该地址172.24.160.3相关的数据包获得以下的结果：

这些数据是我在小米手机上，经过UC浏览器浏览博格园电脑版网页抓获的全部数据包。

对于iphone手机的抓包过程没有任何区别。该方法能够抓获全部发送自手机的数据包，包括http与非http的全部数据包。

我的认为这种方式很是简单方便，抓取的数据包全面，并且经过随身wifi设置热点不须要任何繁琐的配置，仅仅是安装一个驱动而已，实际上随身wifi好像是新建了一个网卡。咱们只要用wireshark抓获该随身wifi创建的网卡的数据就能够了。对于从事app开发的园友来讲19块钱买一个wifi是很是值得的，这会为你的调试，以及研究别人的协议提供很是大的帮助