标签：pca rsh sha 抓包 后缀名 后缀 image 9.png v.net
Tcpdump+Wireshark配合使用，可以很方便的抓包分晰安卓系统输出域名，下面简单记录下使用方法。
tcpdump抓包方法：
android系统有很多版本，相对应的tcpdump也有相对应的版本。一般安卓自带的tcpdump放在/system/bin目录下。
使用adb连接上安卓系统，在data目录下执行下列命令：
tcpdump -p -i any -s 0 -C 200 -W 5 -w /data/tcp.pcap -Z root
输入命令后，串口会显示如下的图片：
确认命令有起作用，此时播放安卓系统上的电影或者使用到接口的地方，在有接口地方都执行一遍。tcpdump会记录这些，并将这些包保存到data目录下。
如下图：
在data目录下生成tcp.pcap0的tcpdump包。将这些包copy到U盘。在电脑上打开这些文件。打开前需要将这些包的后缀名改成.pcapng。这样wireshark就可以识别到文件，并打开。
Wirshark分晰包域名方法：
例如想分晰这个包里面是否包含cibntv.net的域名。此时就可以按以下方法操作
在电脑上双击打开刚刚tcpdump抓到的包，打开画面如下：
第一栏就是抓包的数据,可以看到数据很多，很多。。。所以需要过滤一下，wireshark本身就有过滤功能，如下图：
查看上面图片，可以得到cibntv.net的相关信息，可以看到，那么多的数据中，只有两条url中包含cibntv.net域名。
标签：pca rsh sha 抓包 后缀名 后缀 image 9.png v.net
原文地址：http://www.cnblogs.com/kavinxue/p/7462529.html
