三种经典iPhone上网络抓包方法详解

迈不过友情╰ 2022-07-27 14:59 268阅读 0赞

原文链接：[http://geek.csdn.net/news/detail/63268][http_geek.csdn.net_news_detail_63268]

很多时候需要网络抓包分析，在iPhone上抓包稍有不同，下面介绍三种常用的方式。分析工具以wireshark为例。

### 一、最简单的方式：用PC作为热点，在PC上抓包 ###

*  优点：简单；
 *  缺点：不能抓真机2G/3G/4G网络数据。

步骤如下：

1.  PC接上有线；
2.  PC用Wi-Fi方式共享网络，即PC作为一个热点；
3.  手机设置网络，选择PC那个热点；
4.  在PC上打开wireshark，选择要监控的接口，指定Wi-Fi端口，开始捕捉。

### 二、tcpdump命令 ###

*  优点：优点很多，可以做很高级的定制和选择，可以编程控制；
 *  缺点：两个，一是手机必须越狱，二是使用比较麻烦。

步骤如下：

1. 下载tcpdump：从cydia搜索安装tcpdump，如果没有搜到，请先添加源[http://apt.saurik.com][http_apt.saurik.com]。  
2. 安装openssh：从cydia搜索安装openssh，如果没有搜到，请先添加源[http://apt.saurik.com][http_apt.saurik.com]。  
3. 退出cydia，这会重启机器或重启springboard。  
4. 在PC上通过ssh命令访问手机，以root身份，root的初始密码是alpine，例如：

ssh root@192.168.1.118

按提示输入密码之后，就远程登录到手机了（建议第一件事是用pwd立即改掉默认密码），此时可以执行tcpdump命令录制网络数据。

5. tcpdump的简单用法

tcpdump -h  显示帮助信息:
    Usage: tcpdump [-aAdDeflLnNOpqRStuUvxX] [-c count] [ -C file_size ]
    [ -E algo:secret ] [ -F file ] [ -i interface ] [ -M secret ]
    [ -r file ] [ -s snaplen ] [ -T type ] [ -w file ]
    [ -W filecount ] [ -y datalinktype ] [ -Z user ]
    [ expression ]

关于tcpdump的使用，网上很多，例如：[http://blog.chinaunix.net/uid-20237628-id-3946009.html][http_blog.chinaunix.net_uid-20237628-id-3946009.html]

由于tcpdump只是抓取数据，抓取的数据我们要拿到PC上用wireshark或类似工具分析，因此 -w开关是必须的，它用来指定一个文件，该文件保存抓到的数据，随后我们就把这个文件拷贝到电脑上进行分析。

\-i 开关是最重要的，它指定要拦截的网络接口，对于Wi-Fi，接口是en0，对于移动数字网络，网络接口是pdp\_ip0。例如：

tcpdump -s 0 -i pdp_ip0 -w ~/1.PCap

命令要求抓取移动网络接口的数据，要完整数据包，要保存到~/1.PCap文件。

当需要结束时，用ctrl+z结束tcpdump命令，结束之后，缓存在内存的数据才会完全写入文件。

6. 把文件拷贝到PC

用scp命令把文件拷贝到PC（或者ifunbox之类的工具拖拽更简单）：

scp root@192.168.11.211:~/1.PCap ./

7. 现在，可以用wireshark打开1.PCap分析数据了。

总之，tcpdump很强大，也很复杂。以上我故意没有贴图，贴图会让篇幅很大，有点吓人。

### 三、最佳方式：rvictl命令 ###

*  优点：简单，而且可以抓所有网络接口的数据；
 *  缺点：似乎没有，要求手机iOS5以上不算要求吧？如果说缺点，就是这个命令是Xcode的Command Line Tools 中的。

步骤：

1. 手机通过USB线连接到PC；  
2. 查看手机的UDID，因为rvictl需要使用它。

可以从iTunes看：

![图片描述][20160324094137100]

红色区域如果不是UDID，点击它。

用Xcode看更方便，window—>devices，然后选择手机，如图：

![图片描述][20160324094214508]

3. 建立连接

格式：rvictl -s

例如：

![图片描述][20160324094317665]

这样，PC上就多了一个虚拟的端口rvi0。可以用 -l参数查看有哪些虚拟端口：

![图片描述][20160324094343478]

好了，现在可以用wireshark捕捉这个端口的数据了。启动wireshark，并选择网络接口，如图：

![图片描述][20160324094408104]

无论手机使用的是wifi还是2g、3个、4g，现在你在wireshark里都能实时看到数据了：

![图片描述][20160324094434854]

是不是非常方便？

4. 最后，好习惯是用完关闭：

rvictl -x <UDID>

如：

![图片描述][20160324094508042]

> 本文为听云（[http://www.tingyun.com/][http_www.tingyun.com]）投稿，作者杨凯。

[http_geek.csdn.net_news_detail_63268]: http://geek.csdn.net/news/detail/63268
[http_apt.saurik.com]: http://apt.saurik.com/
[http_blog.chinaunix.net_uid-20237628-id-3946009.html]: http://blog.chinaunix.net/uid-20237628-id-3946009.html
[20160324094137100]: /images/20220727/c81c929830f3466a886ddbbdc4b2eed5.png
[20160324094214508]: /images/20220727/e560aaca42d84c78960033e6279ef986.png
[20160324094317665]: /images/20220727/175cc1b8e6bd40d38405594b047127c0.png
[20160324094343478]: /images/20220727/86283000d72d413cb5d2688985e29392.png
[20160324094408104]: /images/20220727/190d7324186e400f9d61972591da3d32.png
[20160324094434854]: /images/20220727/0c467ea1bfb547629b45f51a428bb6a7.png
[20160324094508042]: /images/20220727/540a8d2f232b4d9bafac205e1211749b.png
[http_www.tingyun.com]: http://www.tingyun.com/