ios抓包和android抓包工具 有什么区别

来源：蜘蛛抓取(WebSpider) 时间：2018-05-24 08:33 标签： android tcpdump 抓包
iphone手机上的抓包流程和原理概述 - openglnewbee的专栏 - 博客频道 - CSDN_百度文库
赠送免券下载特权
10W篇文档免费专享
部分付费文档8折起
每天抽奖多种福利
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
iphone手机上的抓包流程和原理概述 - openglnewbee的专栏 - 博客频道 - CSDN
阅读已结束，下载本文需要
想免费下载更多文档？
定制HR最喜欢的简历
你可能喜欢详解Android/IOS平台下抓包工具使用以及如何模仿一个app
抓包（Packet Capture），实际上就是对网络请求（包括发送与接收）的数据包进行截获、重发、编辑、转存等操作，在下，也经常被用来进行数据截取等。学会抓包之后，获取某个App的API就是轻而易举的事了，当然，现在有很多App，都对API进行了验证，例如Mac校验。所以在这种条件下，调用人家的API就困难得多了。
在Android或iOS下，抓包的方式不外乎两种，一种是代理，另一种是tcpdump。正常情况下，走代理模式就可以了。
抓包工具比较常见的是Fiddler，Wireshark等，个人比较喜欢Charles，，界面简洁人性化，只做数据截取的话，足够用了，并且同时支持Windows，Mac，。下面就介绍如何利用Charles进行抓包。Mac OSX下Charles是收费的，这里提供一个版下载链接:
密码: v74u
charles界面如图
主机允许代理模式
菜单栏Proxy -& Proxy settings，Port设置一个不与电脑其他端口冲突的端口号，比如8888，并勾选Enable transparent HTTP proxying，点击OK。如图
这样，就允许了HTTP代理模式。
客户端设置代理
在Android/iOS下设置代理。
首先，通过ipconfig查看主机ip地址（mac或linux下使用ifconfig）。
然后，Android或iOS须和主机处于同一个局域网下（连同一个，同网段）。在Android中打开设置-&WLAN-&长按当前连接的Wifi-&修改网络-&高级选项-&打开代理（手动）-&输入主机ip地址及代理端口号-&保存，如图
iOS开启代理的方式也差不多，进入设置-&无线局域网-& 查看当前连接的Wifi信息-&HTTP设置服务器和端口。如图
截获数据包
前面设置完毕之后，当Android/iOS 下，有进行网络请求时，那么Charles会弹出一个对话框，确认是否允许代理，点击Allow，表示允许。如图
这个时候，请求的地址就会出现在左侧的structure栏里面，点击可以查看具体请求的信息。
Overview：HTTP请求的具体信息，包括URL、请求时间、服务端响应结果等。
Request：请求参数，包含Headers，Params等
Response：响应结果，包含Headers，Json格式数据、Json预览等。Json数据就是比较直观的响应体。
这样，就完成了一次HTTP请求的拦截。同样，我们拷贝该URL在打开，同样可以得到这些json数据。如图
在浏览器也可以安装对应的json格式化插件，例如Chrome的jsonview插件。效果如图
这样，响应的json数据就很直观的展现在我们的面前。
HTTPS请求，响应数据可能会出现乱码，这时候就需要安装Charles的，下载后解压，双击crt文件，选择总是信任就可以了，当然如果要抓取iPhone设备上的HTTPS请求，需要在iPhone上也安装一个证书，在safari输入这个网址： ，点击安装即可。
charles还有其他挺多功能，比如模拟网速慢，断点，数据过滤，重定向等功能，这里就不一一介绍了，有兴趣的同学自行研究哈~
模仿一个app
重头戏来了，很多做Android的童鞋都没接触过服务端开发，这时候想要模仿人家做一个app来练手最头疼的就是没有数据来源，没有API，虽然可以选择诸如新浪微博提供的API接口，但是大部分的app在这方面都是没有提供对应接口的，这时候，HTTP抓包就派上用场了。
可以解压对应的APK，res及assets下的图片资源是没有被加密的，可以直接使用。其他诸如layout以及drawable的xml资源一般都被加密了，个人认为也没必要去反编译，效率太低了，有图片资源就够用了。
请求接口封装
可以通过抓包得到的json数据，来生成一个实体类。那么如果json字段特别多呢？Android Studio提供了一个GsonFormat插件，可以快速的把json数据转换成 Bean。如图：
点击OK，选择所需字段。一般就默认全选就可以了~
点击OK，就可以生成一个实体类。有了请求URL和实体类，那么封装一个请求接口就不是啥难事啦~~
有一些做的比较好的接口，可能需要对请求参数做一个校验。例如虎扑体育的API，就需要把所有的请求参数，排序后进行MD5加密，服务端会对加密结果进行校验。但是这方面没有固定的套路，还需要自己檫亮眼睛去发现加密方式~~
在实现的过程中，你可能会发现有部分url直接在浏览器打开，获取不到数据，但是在Charles却可以。那么就很有可能是Header的问题了，那么就需要去尝试把Header信息加入我们的请求里面了。这部分就不细说了，具体可以参考后面的项目。
快速写完，可能语言有点不通顺，还望谅解~~ 喜欢的话就给个赞吧
上述的追书神器API全部内容，已经托管在GitHub。
虎扑体育加密API在另外一个项目。
最后，想要说一句的是，这些做法其实不是很可取，至于为什么大家都懂的，把握个度就好~没有更多推荐了，
不良信息举报
举报内容：
iphone手机上的抓包流程和原理概述
举报原因：
原文地址：
原因补充：
最多只允许输入30个字
加入CSDN，享受更精准的内容推荐，与500万程序员共同成长！没有更多推荐了，
不良信息举报
举报内容：
简单的android ios抓包技巧
举报原因：
原文地址：
原因补充：
最多只允许输入30个字
加入CSDN，享受更精准的内容推荐，与500万程序员共同成长！没有更多推荐了，
不良信息举报
举报内容：
抓包工具Charles的使用心得（Android、iOS通用）
举报原因：
原文地址：
原因补充：
最多只允许输入30个字
加入CSDN，享受更精准的内容推荐，与500万程序员共同成长！

我要回帖

更多关于 android tcpdump 抓包 的文章

 

随机推荐