如何通过抓包文件判断某个App数据传输的IP？

郭旭东Dirk 2015-05-20 10:44:34

在安卓手机上通过tcpdump抓包，将抓包内容打印保存为文本文件，如何通过保存的数据包内容解析出不同的App数据传输的IP。

...全文

538 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

sagittarius1988 2015-05-21

打赏
举报

回复

关闭其他应用，抓包基本上就都是你app的了

•Protobuf 协议用 Wireshark 捕获二进制包，导出为 pcap 文件导入 Sniffmaster，加载.proto协议文件自动解析字段•：Charles 4.6 + 支持 WebSocket 帧解析，Sniffmaster 可可视化 gRPC 流式数据APP 抓包的核心是「工具适配场景」：常规调试用 Charles/Fiddler，加密场景用 Sniffmaster，底层诊断用 Wireshark。文章来自网上，侵权请联系博主。

本文介绍了外卖APP订单数据爬取的完整流程，重点解析了ProtoBuf二进制数据的处理方法和关键工具配置。主要步骤包括：使用Fiddler抓包定位订单接口，解决Android 13的HTTPS证书信任问题通过反编译APP获取ProtoBuf结构定义，手动编写.proto文件使用protoc编译器生成Python解析模块，将二进制数据转换为结构化订单信息文章特别强调了外卖APP爬取的两大技术壁垒：二进制协议传输和严格反爬机制，并提供了详细的工具配置指南和避坑建议。最终通过Python代码实现Proto

通过搜索引擎、社交媒体、应用商店等渠道，收集目标APP信息，如APP名称、版本、开发者、下载量等。->发现ip地址->收集端口(连接相应的服务）->服务（如web服务（见上）+ 数据库+中间件）等->Android、iOS、WEB多场景应用进行信息扫描，收集IP、URL、Server、CDN等信息。5、第三方库与组件：包括使用的第三方库、SDK、插件等的安全性和稳定性。配置、数据包，去获取url、api、osskey、js等敏感信息。4、用户认证与授权：包括登录、注册、权限分配、会话管理等。

最近在做一个移动端项目时，发现需要监控APP的API调用情况，但又不想投入太多时间开发复杂的监控系统。于是尝试用Fiddler抓包+Python快速搭建了一个轻量级监控原型，整个过程不到1小时就完成了核心功能。下面分享下具体实现思路和步骤，特别适合需要快速验证想法的小型项目。整个过程中最耗时的是Fiddler的证书配置（约15分钟），实际代码开发不到30分钟。上完成的开发和测试，它的在线编辑器可以直接运行Python项目，还能一键部署为可访问的Web服务，省去了配置本地环境的麻烦。

前段时间跟QQ群里的群友聊天时无意聊到了抓包的话题。抓包可以说是程序员日常开发调试问题的一个重要手段，可以帮助我们理清客户端与服务器之间的数据传输问题，以便于甩锅。在过去，网络请求基本都是靠的http协议，那个时候的抓包是一件非常简单的事情。然而这几年，http协议在逐渐被淘汰，几乎所有的网络请求都变成了https协议，这就使事情变得复杂了。群里一位朋友说，https是不可能被抓包的，不然怎么保证https传输的安全性，毕竟那么多大公司都在用这个协议来传输重要的数据。这其实是一个比较有意思的话题

80,493

社区成员

91,376

社区内容

发帖

与我相关

我的任务

androidandroid-studioandroidx 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章