手机数据抓包以及wireshark技巧 - 网络技巧 - 次元立方网 - 电脑知识与技术互动交流平台
手机数据抓包以及wireshark技巧
本文主要讨论一种非常方便的抓取和iphone手机网络数据包的办法，以及介绍wireshark最常用的技巧
抓包工具介绍
(1).网页抓包工具
&& Chrome浏览器插件
&& FireBug 插件&&
&& HttpWatch
&& Fiddler
&& 在浏览器chrome和firefox中可以使用插件抓取网络包，httpwatch会以插件的形式安装在IE和firefox浏览器中，对web请求进行抓包。而Fiddler则是一个独立的程序，其原理是在启动之后开启对127.0.0.1:8888的端口进行监听，并将计算机上的浏览器的代理设置为指向其监听的8888端口，这样当浏览器请求网页的时候，会通过fiddler监听的8888端口，这样fiddler会获取到所有请求的数据和web服务器回复的数据。Fiddler可以自动对IE和非IE浏览器的代理进行设置，打开fiddler之后，点击IE的&工具&& &Internet选项&&&连接&选项卡 & 点开&局域网设置&& 在弹出的对话框中你会发现 &代理服务器&设置中的&为LAN使用代理服务器&这个复选框是勾选上的，点击下面的&高级&按钮，可以看到代理服务器已经被设置为127.0.0.1:8888了。
对非IE浏览器的设置也是自动的，在fiddler的选项中可以看出来
点击fiddler的菜单&Tools&&&Fiddler Options&& 可以看到如下图：
点击图中的&Copy BrowserProxy Confiuration URL&得到一个路径，也就是BrowserPAC.js的路径，该文件是fiddler用来设置非IE浏览器的代理的，至于是什么原理，不太清楚，但是根据该js的注释，以及fiddler选项链接的Tools tips提示，可以看出其作用就是设置非IE浏览器的代理的
这是fiddler软件的智能之处，每当开启fiddler软件之后，他会自动对系统中安装的浏览器进行代理设置，关闭fiddler之后，他也会还原这些浏览器的代理设置。
从这点上来讲我觉得fiddler比httpwatch更加好用。而浏览器的插件也可以满足大部分的web抓包需求。
(2).网络抓包工具
&& Wireshark
&& Sniffer
&& 这类工具主要原理是通过底层驱动，监视网卡上流过的数据，而这个数据包含网络上所有的数据，包括从链路层一直到最上层应用层的所有数据包。这种抓包工具获取的网络数据包是最全面的，可以抓获除了http协议之外的其他数据包。针对网卡捕获，不需要设置。
Wireshark手机抓包
从网络上面搜索到的资料看，要抓取手机中app的网络包有下面几种方式：
(1).将tcpdump移植到平台，然后在命令行下启动tcpdump进行抓包。Tcpdump程序实际上可以看作是wireshark的命令行版本，将该程序移植到Android平台直接抓包，这是一种最直接的抓包方式，然后将抓获的数据包文件，从手机传到windows系统上用wireshark打开进行分析，这种方式貌似不能用于苹果手机。
(2).使用fiddler，在windows系统上打开fiddler软件，该软件会将我们的电脑变成一个代理，然后在手机上设置wifi网络，将代理指定为开启fiddler的那台电脑，并且端口设置为fiddler侦听的8888端口，这时候使用手机访问的数据，就会通过该代理，在fiddler中就可以看到http的数据包。这种方法我试了半天怎么都看不到数据包，不知道哪里出问题了，根据原理，这种方式支持可以通过代理访问网络的手机。所以从原理上说是支持Android和苹果手机的。
(3).通过各种方式在pc电脑上建立wifi热点，然后使用wireshark在pc电脑上监视该wifi热点，通过手机连接该热点访问网络。这样wireshark会获取所有流经该热点的数据包这种方式适用于所有能够无线访问的手机，也就是说所有的Android和苹果手机。
那么如何在pc电脑上建立wifi热点呢，有这么几种办法：
(1).Win7电脑经过设置，可以将网卡设置为wifi热点，这种方法我以前用过，可以成功，但是步骤繁琐，而且不一定能够成功，其他的windows系统估计就没戏了。
(2).使用Connectify Hotspot软件，这种方法也可以使用，这款软件之前我也使用过，比较好用，但是网络上也有很多人通过这个软件不成功的案例。
(3).使用随身wifi硬件。这种可以说是最方便的方法，而且比较稳定。我之前买了一个360的随身wifi(不是打广告，本人对360公司不感冒，但是他的随身wifi做的确实还可以，同事中有买小米wifi的，不太稳定)。只要在360的官网上下载驱动，直接插上随身wifi就可以使用，我推荐使用这种方法。
下面重点说明，通过随身wifi建立热点，然后使用wireshark抓包的办法，其他方式建立热点抓包的原理一样，只不过是建立热点的方式不同而已，抓包过程没有区别：
首先插入随身wifi：
使用手机连接上面的wifi，然后打开&网络和共享中心&，在里面点击我们使用随身wifi建立的网络连接：
里面可以看到该链接的网卡物理地址，以及ipv6的地址信息，这应该是随身wifi建立的一个网卡，之所以要查看这些信息，是因为我们要确定wireshark抓包的时候抓取那个网卡的信息，一般电脑上有多网卡或者是有虚拟机可能也会生成虚拟网卡。
打开wireshark，选择菜单&Capture&&&Interface&在弹出的对话框中有一列是IP栏，可以看到除了本机的网络连接以外，好像其他的网络链接这一栏显示的都是IPv6的地址，其中我们可以找到与上面网络连接信息中匹配的IP地址：
还可以点击该条目右边的&Details&按钮，打开详细信息对话框，在&802.3(Ethernet)&选项卡中，可以看到网卡的物理地址，该物理地址与上面的网络连接对话框中显示的物理地址是对应的：
这样可以确定我们需要抓取哪个网卡的数据，确定之后，直接点击该条目的&Start&按钮，使用连上该wifi的手机随便访问网络，就可以抓取所有包了，如果嫌查看网卡信息麻烦，你可以把这几个显示有数据包的网卡都抓包试一下，就应该可以看出来随身wifi对应的是那个网络连接了。
在手机上查看连接该wifi被分配的IP地址信息：
在wireshark的抓包结果中，通过地址与http协议过滤出该地址172.24.160.3相关的数据包得到如下的结果：
这些数据是我在小米手机上，通过UC浏览博格园电脑版网页抓获的所有数据包。
对于iphone手机的抓包过程没有任何区别。该方法可以抓获所有发送自手机的数据包，包括http与非http的所有数据包。
个人认为这种方式非常简单方便，抓取的数据包全面，而且通过随身wifi设置热点不需要任何繁琐的配置，仅仅是安装一个驱动而已，实际上随身wifi好像是新建了一个网卡。我们只要用wireshark抓获该随身wifi建立的网卡的数据就可以了。对于从事app开发的园友来说19块钱买一个wifi是非常值得的，这会为你的调试，以及研究别人的协议提供非常大的帮助。
Wireshark常用技巧
本节主要讲解wireshark使用的一些常用的技巧，其实主要是使用过程中，用的最为频繁的一些包的筛选规则。
Wireshark中有两种过滤器：
(1).捕获过滤器：告诉wireshark我们只需要捕获满足什么条件的包，而不满足条件的包则不需要捕获。由于捕获过滤器是在wireshark在捕获过程中采用的，所以捕获过滤器的过滤条件最多局限在传输层的协议，也就是可以通过ip和端口指定规则，而更加上层的应用层协议则不能用在捕获过滤器中。
语法： Protocol& Direction& Host(s)&& Value& LogicalOperations& Other& expression
例子： tcp&&&& &&dst& &&&&&&& &&&&10.1.1.1& 80&&&& or&&&&& & &&&& tcp&& dst& 10.2.2.2 3128
解释：Protocol表示协议，Direction表示方向，Host指定IP地址，Value一般指定端口，可以使用逻辑操作连接其他的表达式来生成复合表达式。例如：
tcp dst port 8888
捕获目的tcp端口为8888的包
ip src host 10.1.1.1
捕获来源地址为10.1.1.1的包
host 10.1.1.1
捕获目的或者来源地址为10.1.1.1的包
捕获除了icmp包的所有包
有关更多的捕获过滤器请参考wireshark的文档
(2).显示过滤器：该过滤器是在已经抓到的包中筛选出自己想分析的数据包，也就是说该过滤器是在捕获工作已经完成之后做的，其数据基础就是已经捕获到的那些数据包，该过滤器支持的协议就是wireshark能够识别的所有协议，由于是在已经捕获下来的包中进行筛选，所以该过滤器中的条件表达式可以支持所有的上层协议，其筛选条件也可以根据每个协议的不同部分进行筛选。下面以HTTP协议为例子：
查看所有http请求的数据包(包括GET，POST等等的请求，只要是web请求都算)
所有POST请求的数据包
所有请求的URL中包含字符串&.jpg&的包
所有http响应状态码为200的包
可以看到HTTP协议有很多字段提供筛选，wireshark还支持matches操作符，进行正则筛选
查找所有http请求URL中包含 /mvc/字符串并且请求的是带参数的aspx页面的包
关于各种协议的字段文档可以查阅wireshark的文档，都有详细说明，包括协议的每个字段部分的含义。其实对于做app或者是web开发的来说常见的http筛选字段已经足够用了
此外wireshark除了可以根据协议的每个字段的内容值进行筛选之外，还可以指定数据包中的第几个字节的二进制数据值进行筛选，这种通过包中二进制数据进行筛选的方法一般在socket的私有二进制协议中比较有用，这些协议一般是私有定义的，并且是基于二进制的协议，例如第几个字节表示什么意思，wireshark肯定是不能识别这些包的，那么我们可以自己根据二进制数据进行筛选
筛选出ip源或目标地址为172.16.1.126 并且udp端口为50798 并且rtp包的第2个字节的值是0xE0的包，这样的包是rtp数据包一帧结束的包。
当然上面的例子我们是可以通过rtp协议的字段rtp.marker==1为条件来进行筛选的，举上面的例子是为了说明如何根据包中的二进制数据值进行筛选。
Wireshark有非常强大的抓包与过滤功能，本节也仅仅列举了其中最常用的筛选规则，在显示过滤器的规则中wireshark可以根据每一层的协议进行筛选，例如网络层(IP,ARP,ICMP等协议),传输层(TCP,UDP)等协议，应用层(HTTP，RTMP，RTSP等协议)，各层协议的字段可以通过逻辑与(&&，and)，或(||，or)，非(|，not)等运算符连接成复合表达式进行过滤。
延伸阅读：
引导语：最近我很多做通信的朋友在一起聚会，谈论到以...
本教程为 李华明 编著的iOS-Cocos2d游戏开发系列教程：教程涵盖关于i......
专题主要学习DirectX的初级编程入门学习，对Directx11的入门及初学者有......
&面向对象的JavaScript&这一说法多少有些冗余，因为JavaScript 语言本......
Windows7系统专题 无论是升级操作系统、资料备份、加强资料的安全及管......步步高x3t手机出现异次元在屏幕上，点确定也不行，为什么_百度知道
步步高x3t手机出现异次元在屏幕上，点确定也不行，为什么
若是在场景桌面，您可以在待机界面点击左菜单键-经典桌面切换即可的。
vivo，专注智能手机领域。
主营：智能手机
其他类似问题
为您推荐：
异次元的相关知识
其他1条回答
那时场景模式吧，选择别的主题就好
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁欢迎您 亲爱的书友，请 / 起点中文网，
您的书架(0/5)
[起点中文小说网小说]阅读、下载
起点2区 8-5 11时
起点4区 8-4 11时
小小冒险村
起点10区 8-4 11时
起点105区 7-26 11时
热血战歌起点7区 7-19 11时
起点15区 8-3 11时
扫一扫，去手机上看
更新时间： 12:16
会员周点击：8
总字数：5713
授权状态：驻站作品
[新人写作季作品]
[无线征文悬赏令Ⅱ]
[中国作家起点梦想杯参赛作品]
[我为仙狂征文大赛]
[上古世纪征文参赛作品]
[逆战征文参赛作品]
[首届中国互联网文学联赛参赛作品]
　　伪无限系统流，动漫同人文，非种马......反正是凭着喜好写的，可能更得会有些慢，还请多多包涵&&&
新人新书，如有缺点，敬请指出。
&&&&(本站郑重提醒：本故事纯属虚构，如有雷同，纯属巧合，切勿模仿。)
作者的其它作品：
暂无其他作品
作者自定义标签：
读者印象：
暂无读者印象
好评指数: 0.0&分
评价人数:0人
本书最新消息
暂无更新消息
暂无更新消息
暂无更新消息
暂无更新消息
暂无更新消息
异次元的穿越者最新章节试阅
【公会公告】
点击，查看详情
已满足公会条件，欢迎加入粉丝公会！
执行会长：
公会成员：0
异次元的穿越者互动信息
本书尚未开通VIP，不能投月票。
本月月票总榜
本月新书月票榜
本月票数：0票 &今天：0票
立即赶超对手
立即拉开差距
打赏红人榜
本周打赏：0人 &今天：0人
犒劳你一下
本书尚未签约，不能催更。
本周催更榜
VIP三日更新榜
每天都有个盼头
不错，继续加油
可以小小满足一下
大收获，看地过瘾
每天都有个盼头
不错，继续加油
可以小小满足一下
大收获，看地过瘾
次催更 &昨天： 次催更
最近7天内，作者平均每天更新了0字
本书没有发布过悬赏任务，立即来发表一个吧。
异次元的穿越者暂无调查，以下为当前最新的作品调查，立即参加
目前有人参加调查
本书当前尚未获得任何荣誉，需要您的支持
给本书投推荐票
所有推荐票
您还可以给本书打分
当前评分：0
加载中,请稍候...
当前剩余 5 条待领取章节赠送
加载中,请稍候...
当前剩余 5 条待领取章节赠送
本书尚未进入VIP，不能赠送章节
本书名人榜
第一粉丝规则：
1. 每月1日更新，本期榜单统计截至：。
2. 展示上月单月粉丝第一名获得者。
票王规则：
1. 每月1日更新，本期榜单统计截至：。
2. 投票值=上月月票数×20 + 上月推荐票数×1 。
第一评论员规则：
1. 每月1日更新，本期榜单统计截至：。
2. 根据用户上月在本书书评区的热帖、精华帖等行为综合得出。
第一评论员
黄金总盟规则：
本书首个一次性打赏千万的读者。
白银大盟规则：
本书首个一次性打赏百万的读者。
本书粉丝排行榜
您当前粉丝值：
距离下级还差：
二次元VIP小说更新
向好友推荐本书
在线客服：
客服电话：021-
客服页面：
读者邮箱：
作者邮箱：
意见论坛：
抵制不良作品 拒绝浏览盗贴
注意自我判断 请勿模仿主角
适度阅读益脑 沉迷网络伤身
合理安排时间 享受健康阅读
起点读书客户端
扫一扫下载
起点微信公众号
扫一扫关注
作品增加1个皓月
您增加210粉丝值
赠送数量：
9999起点币
作品增加1张月票
您增加11111粉丝值
赠送数量：
19999起点币
作品增加100个皓月,2张月票
您增加25000粉丝值
赠送数量：
199999起点币
作品增加20张月票
您增加250000粉丝值
赠送数量：
加载中……
专业的人工回答，及时快速帮您解决问题。
更全面的内容，更详细的图文解说。
更多建议和意见，请到这里提交，我们会积极改进。
客服电话：010-
读者邮箱：
作者邮箱：
加载中……
加载中……
加载中……
加载中……
加载中……
加载中……
自定义您自己的起点小秘书
选择感兴趣的项目：
女生网推荐
文学网推荐
选择背景：
打开页面时隐藏小秘书
10W起点币助您体验三国史诗
你玩了吗？
尊敬的起点盟主用户，如你补充个人信息将可以享受更便捷的优质服务手机网游《永恒国度》惊现异次元杀阵_滚动新闻_科技时代_新浪网
手机网游《永恒国度》惊现异次元杀阵
.cn 日&18:18 新浪科技
　　试想一下，当你一觉醒来，发现自己处在一个高度精密且结构繁复，地下甚至天花板也是由一个个正立方体切成的房间里，没有食物、饮料，身上穿着囚犯般的简陋衣服，你会怎么样的感觉？
　　房间四周各有一扇门，当你推开了其中的一扇门，却惊讶地发现眼前的房间和自己所处的房间是一模一样的，你会是什么样的感觉？
　　你尝试着望前走，前面不断地出现同样的房间，简直就是一个方阵迷宫，当你在其中转了一天一夜，筋疲力尽的时候，你会是什么样的感觉？
　　心乱如麻的你决定继续往前走，四处试探，试图逃出生天。终于遇上其他被困在杀阵中的人，继而是更多的受害者。他们被困在迷宫中的时间比你更久。他们的眼神比你还绝望，你会是什么样的感觉？
　　这是著名科幻电影《心慌方》中最精彩的一段场景，现在这个经典场景在手机网游《永恒国度》中真实再现。《心慌方》(Cube，又译异次元杀阵，立方体)是当代科幻史上最富盛名的独立电影之一，1997年公映以后，迅速赢得一大批影迷。在2002年又推出了野心勃勃的续集《心慌方。超立方体》。如今，该系列第三弹《心慌方。零》也已经悄然拍竣，于2005年1月在洛杉矶的“惊叫电影节”(Scream fest)举行了全球首映，观众反响非常热烈，并一举夺得最佳视觉效果奖。
　　手机网游《永恒国度》真实的再现了这个带有神秘诡异的异次元杀阵。在《永恒国度》中，任何玩家都可以进入异次元杀阵。进入之后，玩家将面对无穷无尽且一模一样的房间。走过这个房间，前面又出现一个同样的房间，源源不断，没有尽头。据透露能够走出这杀阵概率只有千万分之一。异次元杀阵的游戏难度由此可见一斑。
　　如同进入异次元杀阵前那个善意的忠告所提示的那样：“所有进入异次元杀阵的玩家注意：这个迷宫的难度非常大，如果你在迷宫中转了一两个钟头，感到厌倦，你可以使用回家技能，脱离杀阵。” 这样的游戏设定对手机游戏玩家来说，需要花费大量的时间。
　　如何才能破解这个难度非常大的异次元杀阵迷宫呢？游戏中只给出了这样的提示：“你将要到达的，可能就是你的现在；你已经到达的，可能你从未达到。”这样的提示也是非常含糊的，不知道这对在迷宫中闯荡的玩家有没有帮助。不过据官方透露另一条消息：当数量众多的玩家涌入异次元杀阵的时候，杀阵破解将变得非常容易。那么到底需要多少玩家进入杀阵才能破解，恐怕只有在破解的那一刻，才能揭晓。
　　《永恒国度》目前已经发放客户端，并开放自由注册。手机访问wap官方网站：/yhgd ，即可免费下载客户端，或者发送短信“b”到号码“”,也可以免费下载《永恒国度》客户端。
【】【】【】【
】【】【】【】【】
新浪科技的其他文章
　电话：010-5　　　欢迎批评指正 |
Copyright & 1996 - 2006 SINA Inc. All Rights Reserved新浪公司