【51CTO獨家譯文】作為開發(fā)者，我們都很清楚，我們開發(fā)的跟網(wǎng)絡(luò)相關(guān)的程序，一般都會通過使用HTTP協(xié)議，發(fā)出相關(guān)的請求信息。當在應(yīng)用運行之初時，這些網(wǎng)絡(luò)上的信息的傳遞是十分暢順的，我們獲得的信息都是我們期望所獲得的。

然而，開發(fā)者會發(fā)現(xiàn)經(jīng)常都不會出現(xiàn)上面說的情況，尤其是在應(yīng)用連接在網(wǎng)絡(luò)中的時候，特別是當高并發(fā)流量時，如果出現(xiàn)了數(shù)據(jù)的丟失或錯誤，沒人準確知道當前已發(fā)送和接受的數(shù)據(jù)是什么，這樣對我們的程序調(diào)試是很不利的。這就要求我們必須能夠抓取網(wǎng)絡(luò)中的相關(guān)包數(shù)據(jù)，對數(shù)據(jù)進行解包分析驗證。

前言

對網(wǎng)絡(luò)中的數(shù)據(jù)包進行抓取為稍后的分析是很有用的，但如果我們在抓取數(shù)據(jù)包的同時就能夠開展這種分析那將獲得更好的效果。這樣做的話，開發(fā)者能很清晰了解到對每一個測試用例中的請求和應(yīng)答的數(shù)據(jù)是哪些。在本文中，將展示如何實時地抓取Android應(yīng)用聯(lián)網(wǎng)程序中的數(shù)據(jù)包，并且將使用著名的網(wǎng)絡(luò)數(shù)據(jù)分析利器Wireshark進行分析。

教程詳情

• 技術(shù)：Android+Wireshark
• 難度：中等
• 完成時間：30-45分鐘

步驟1安裝tcpdump軟件

首先必須在設(shè)備上安裝tcpdump軟件。Tcpdump是一款命令行下的網(wǎng)絡(luò)數(shù)據(jù)抓包工具，并能將抓取的數(shù)據(jù)存放到文件系統(tǒng)中，可以在這個地址下載：http://www.tcpdump.org/

當下載完tcpdump文件后，我們需要做的只需要使用adb命令去將其放到設(shè)備中去。首先當然要將手機連接到電腦上，使用的命令如下：

 這樣就會列出當前已連接到電腦上的設(shè)備。再用如下命令將tcpdump文件push到設(shè)備中去，如下命令：

在接下來的幾個步驟中，必須要使用root的權(quán)限進行操作，并且要使的tcpdump為可執(zhí)行屬性，如下：

步驟2保存抓包數(shù)據(jù)到文件

我們可以在adbshell中啟動tcpdmup,命令如下：

 完整的tcpdump的命令參數(shù)請參考這個地址：http://www.tcpdump.org/tcpdump_man.html

運行后如下圖所示：

可以看到，tcpdump會監(jiān)控當前網(wǎng)卡的數(shù)據(jù)包情況，當用戶想停止監(jiān)控時，只需要CTRL+C即可停止監(jiān)控了，并使用pull將其保存到文件系統(tǒng)中去，以方便使用Wireshark去進行分析，命令如下：

保存在本地文件系統(tǒng)中的數(shù)據(jù)將稍后使用Wireshark進行分析。

步驟3捕捉指定端口的數(shù)據(jù)

接下來，我們更改下tcpdump的輸出格式，將其輸出不輸出到文件，而輸出到指定的輸出端口中，以方便使用netcat這個工具去過濾數(shù)據(jù),這個工具等下會講解到。命令如下：

這樣的話，所有的網(wǎng)絡(luò)流量數(shù)據(jù)包將會經(jīng)過12345端口。

步驟4安裝netcat

首先在http://www.securityfocus.com/tools/139這個地址下載windows版本的netcat進行安裝，這個工具的原理是：,從網(wǎng)絡(luò)的一端讀入數(shù)據(jù),然后輸出到網(wǎng)絡(luò)的另一端,它可以使用tcp和udp協(xié)議.

步驟5使用Wireshark分析網(wǎng)絡(luò)數(shù)據(jù)包

下面我們開始使用Wireshark分析網(wǎng)絡(luò)數(shù)據(jù)包。首先使用adb的forward指令，將數(shù)據(jù)包從手機設(shè)備的12345端口重定向到PC電腦的54321端口，然后再通過netstat工具捕獲進入54321端口的數(shù)據(jù)，最后再通過管道操作交給wireshark進行分析，命令如下：

要注意的是，例子中端口的選擇是隨機的。之所以選擇不同的端口，其原因為了展示不同的命令之間的相互調(diào)用，相同的命令可以調(diào)用同一個端口，只要這些端口是未被占用的即可。

運行后入下圖所示，可以看到wireshark的運行情況：

綜合的操作

現(xiàn)在，在不同的工具搭建完畢后，我們可以通過在兩個不同的終端，分別使用兩條不同的命令，來完成從捕捉數(shù)據(jù)包到整個數(shù)據(jù)包分析的過程，命令如下：

但這個操作有點麻煩，要打開兩個終端進行操作，因此在windows下，可以用本文的附件中的如下腳本，實現(xiàn)一條語句運行：

如下圖,可以看到只打開了一個終端窗口。

Mac用戶請注意

如果你是MAC機用戶，則請需要注意如下幾點：

使用完整的路徑調(diào)用，比如“/Applications/Wireshark.app/Contents/Resources/bin/wireshark”去調(diào)用

2）此外，在命令行下調(diào)用時，要按入下格式調(diào)用：

其中，要使用sudo授予wireshark管理員權(quán)限，并且注意最后的參數(shù)為2,最后給出一段perl的script,在本文附件中可以下載，用來完成整個在MAC機器上捕獲數(shù)據(jù)包并交給wireshark分析的過程：

#!/usr/bin/perl 
# Perform adb command on shell 
# to check if the device is attached 
$netstat = `adb shell 'netstat' 2>&1`; 
if($netstat =~ m/error: device not found/) 
{ 
die("Plug in your phone!\n"); 
} 
# Gain root priviledges 
open(SUDO, "|sudo echo ''"); 
close(SUDO); 
# Redirect STDERR output to STDOUT 
open STDERR, '>&STDOUT'; 
# Perform tcpdump and nc in background 
open(COMMAND1, "(adb shell \"data/local/tcpdump -n -s 0 -w - | nc -l -p 12345\") |"); 
# Perform piping to wireshark 
open(COMMAND2, "((adb forward tcp:12345 tcp:54321 && nc 127.0.0.1 54321 | sudo wireshark -k -S -i 2) &) 2>&1 > /dev/null |"); 
# Make sure the exit message appears after wireshark has been launched (hacky) 
sleep(5); 
print("Press ctrl-c to exit..."); 
<STDIN>; 

本文的附件在這里可以下載：https://mobiletuts.s3.amazonaws.com/Android-SDK_Wireshark_Traffic-Analysis/tcpdump_scripts.zip

【51CTO譯稿，非經(jīng)授權(quán)謝絕轉(zhuǎn)載，合作媒體轉(zhuǎn)載請注明原文出處、作者及51CTO譯者！】