码迷,mamicode.com
首页 > 移动开发 > 详细

Android端抓包方法

时间:2014-05-09 16:53:34      阅读:497      评论:0      收藏:0      [点我收藏+]

标签:android   des   style   blog   class   java   

By:wangyz

最近这段时间研究抓包发包,汇编可能要推迟一些时间了

做手机测试的同学,肯定都要做一些手机端的抓包测试,看看数据包是否有错误,是否加密之类的,做外挂的也要抓来数据包做做分析。

一般抓包都是在PC机上搭个AP,用Wireshark抓,感觉那种方法有点略麻烦,

 

抓包环境
三星 GT-I8552
Android 4.1.2
百度云ROM 正式版V6(已ROOT)
 
PC端(Windows XP)
1.正确安装手机驱动,手机端打开USB调试
2.Android手机需要先获得root权限。
3.安装 Android SDK (adt-bundle-windows-x86-20131030),并配置环境变量
4.安装 JDK (jdk-7u9-windows-i586),并配置环境变量
5.需要获得tcpdump软件,获取地址(http://www.strazzere.com/android/tcpdump)
 
 
 
安装tcpdump
将Android手机与电脑USB相连,打开windows命令提示符窗口
正常情况下用adb命令就可以把工具直接传到手机当中
>adb push c:/tcpdump /data/local/tcpdump
 
当然如果你用的是像我这种第三方ROM,为了安全root权限都是即时获取的时候,adb可能会失败
1.可以先把tcpdump复制到sd卡上,这个是有读写权限的,
2.>adb shell 进入android shell
3.通过su命令取得root权限,
4.通过cp命令把sd卡的tcpdump复制到/data/local/
 
修改权限
>cd /data/local/
>chmod 777 tcpdump
bubuko.com,布布扣
>tcpdump -h
bubuko.com,布布扣
 
 
这样显示就代表安装成功了
 
 
 
开始抓包
1.进入root权限
>adb shell
$ su
在运行su指令后,手机终端桌面可能会出现相应提示信息以确认您对root操作的认可,不同手机可能会有不同的提示
当提示符变成#时,root权限获得成功
2.运行tcpdump,输入以下命令启动抓包。
>cd /data/local
>tcpdump -p -vv -s 0 -w /mnt/sdcard/capture.pcap
-p  混杂模式
-vv  详细输出设置
-s 0  抓取数据包时默认抓取长度为68字节
-w  保存抓取的数据包
bubuko.com,布布扣
Got 后面数字的时候表示开始抓包了,可以执行Ctrl+C中断抓包进程
 
3.将抓包结果复制至本地
>adb pull /mnt/sdcard/capture.pcap c:/
或者直接进入sd卡拖拽
 
8. 使用Wireshark等工具查看抓包文件capture.pcap
 
 
 
 
数据包分析
游戏:冰雪奇缘  (360的游戏)(消除类)
bubuko.com,布布扣
 
 
bubuko.com,布布扣
Host: frozenandroid.microfunplus.com
看到这个host很明显frozen就是冰雪奇缘的英文名,这个host就是数据包的请求地址
IP:203.81.20.77
 
 
 
 
bubuko.com,布布扣
 
Host: frozenandroid.microfunplus.com..
Connection: Keep-Alive..
Accept-Encoding: gzip..
Content-Length: 374....
deviceId=a6cf255e89f1e39d
&openId=mfpUnityEditorVendorID
&channelName=360
&data=4EE37E578D960D6D99BE9E6DEA8..............     加密的数据,不知道加密方式,无法反破解,目测应该是DES或者MD5
&cmd=login
&auth=1206852048
&userId=3232130
 
 
利用方式
1.发送一模一样的包做试探性的攻击,看看服务器的返回数据,成功率比较低
2.将数据包拦截后对服务器进行延迟再发,这种方式对于没对数据包加时间戳的游戏比较好用
3.通过hook函数截取加密前的数据包
4.暴力破解加密数据

Android端抓包方法,布布扣,bubuko.com

Android端抓包方法

标签:android   des   style   blog   class   java   

原文地址:http://www.cnblogs.com/sgtb/p/3708566.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!