为Android-x86编译tcpdump工具

╰半夏微凉° 2022-08-08 06:25 174阅读 0赞

在谷歌和必应上搜索的Android-x86专用的tcpdump工具多半不能使用，它们基本上都是在ARM架构的安卓手机上使用的，而且版本都较为老旧。由于Android-x86的Linux内核是通用的32位Linux，那么能否在常用的32位Linux发行版上直接使用32位的gcc编译tcpdump，然后拷贝至Android-x86的模拟器中使用呢？答案是可以的！

**一、环境说明**

Linux虚拟主机：CentOS 6.6 i686

宿主机OS：Windows 7 SP1

宿主机IP：192.168.92.1

虚拟机软件：VMware Workstation 11.0

虚拟机系统：Android-x86 4.4 r2

虚拟机CPU：单核

虚拟机内存：1 GB

虚拟机硬盘：8 GB

虚拟机联网方式：Host-Only

虚拟机IP：192.168.92.128

虚拟机SSHD软件：SSHDroid

虚拟机SSH链接：root@192.168.92.128:2222

tcpdump版本：4.7.4

libpcap版本：1.7.3

**注意：**

<table> 
 <tbody> 
  <tr> 
   <td>本文使用三台主机，配置如上文所述：<br> 1. 承载虚拟机的Windows 7宿主机，代号为Host-1；<br> 2. 用于编译的CentOS虚拟机，代号为Host-2；<br> 3. 用于验证使用的Android-x86虚拟机，代号为Host-3。</td> 
  </tr> 
 </tbody> 
</table>

**二、编译TCPDUMP**

本章节中的操作都是在Host-2上完成的，详细步骤如下所示：

1. 安装编译环境：

<table> 
 <tbody> 
  <tr> 
   <td>yum groupinstall -y "Development Tools"<br> yum install -y glibc-static</td> 
  </tr> 
 </tbody> 
</table>

2. 下载源码包：

<table> 
 <tbody> 
  <tr> 
   <td>cd /root/Downloads<br> wget http://www.tcpdump.org/release/tcpdump-4.7.4.tar.gz<br> wget http://www.tcpdump.org/release/libpcap-1.7.3.tar.gz&nbsp;</td> 
  </tr> 
 </tbody> 
</table>

3. 解压缩：

<table> 
 <tbody> 
  <tr> 
   <td>tar xvzf libpcap-1.7.3.tar.gz<br> tar xvzf tcpdump-4.7.4.tar.gz</td> 
  </tr> 
 </tbody> 
</table>

4. 编译libpcap：

<table> 
 <tbody> 
  <tr> 
   <td>cd libpcap-1.7.3<br> export CC=gcc<br> ./configure --host=i686-pc-linux-gnu --with-pcap=linux<br> make<br> cd ..&nbsp;</td> 
  </tr> 
 </tbody> 
</table>

5. 编译tcpdump：

<table> 
 <tbody> 
  <tr> 
   <td>cd tcpdump-4.7.4<br> export ac_cv_linux_vers=2<br> export CFLAGS=-static<br> export CPPFLAGS=-static<br> export LDFLAGS=-static<br> ./configure --host=i686-pc-linux-gnu --disable-ipv6<br> make&nbsp;</td> 
  </tr> 
 </tbody> 
</table>

6. 查看编译结果：

<table> 
 <tbody> 
  <tr> 
   <td>file tcpdump<br> <br> 如果看到下图中的结果输出，则表明编译成功：<br> <img src="https://img-blog.csdn.net/20150509152613689?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveWFuZzE5ODJfMDkwNw==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center" alt=""></td> 
  </tr> 
 </tbody> 
</table>

三、安装和验证

在Host-1上，通过Xshell和Xftp连接至Host-3（Android-x86虚拟机），然后：

**1. 上传tcpdump：**

<table> 
 <tbody> 
  <tr> 
   <td>从Host-2中，将前文编译好的tcpdump可执行文件拷贝至Host-1中，然后通过Xftp将tcpdump拷贝至Host-3的/data/local目录中，并且将tcpdump文件的权限修改为777。</td> 
  </tr> 
 </tbody> 
</table>

**2. 运行tcpdump：**

<table> 
 <tbody> 
  <tr> 
   <td>Host-1的Xshell已经链接至Host-3，则在Xshell中运行以下命令：<br> ./tcpdump -i eth0 -n icmp and src host 192.168.92.1&nbsp;<br> <br> 在Host-1的命令行窗口中运行以下命令：<br> ping 192.168.92.128<br> <br> 如果在Xshell中能够看到下图中的输出，则表明安装成功：<br> <img src="https://img-blog.csdn.net/20150509152831128?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveWFuZzE5ODJfMDkwNw==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center" alt=""></td> 
  </tr> 
 </tbody> 
</table>

**四、后续**

如果想要自行为基于ARM的安卓手机或开发板编译tcpdump工具，则可以参考以下文章：

1. Monitoring Android Network Traffic Part I: Installing The Toolchain | Symantec Connect Community

[http://www.symantec.com/connect/blogs/monitoring-android-network-traffic-part-i-installing-toolchain][http_www.symantec.com_connect_blogs_monitoring-android-network-traffic-part-i-installing-toolchain]

2. Monitoring Android Network Traffic Part II: Cross Compiling TCPDUMP | Symantec Connect Community  
[http://www.symantec.com/connect/blogs/monitoring-android-network-traffic-part-ii-cross-compiling-tcpdump][http_www.symantec.com_connect_blogs_monitoring-android-network-traffic-part-ii-cross-compiling-tcpdump]

3. Monitoring Android Network Traffic Part III: Installing & Executing TCPDUMP | Symantec Connect Community  
[http://www.symantec.com/connect/blogs/monitoring-android-network-traffic-part-iii-installing-executing-tcpdump][http_www.symantec.com_connect_blogs_monitoring-android-network-traffic-part-iii-installing-executing-tcpdump]

[http_www.symantec.com_connect_blogs_monitoring-android-network-traffic-part-i-installing-toolchain]: http://www.symantec.com/connect/blogs/monitoring-android-network-traffic-part-i-installing-toolchain
[http_www.symantec.com_connect_blogs_monitoring-android-network-traffic-part-ii-cross-compiling-tcpdump]: http://www.symantec.com/connect/blogs/monitoring-android-network-traffic-part-ii-cross-compiling-tcpdump
[http_www.symantec.com_connect_blogs_monitoring-android-network-traffic-part-iii-installing-executing-tcpdump]: http://www.symantec.com/connect/blogs/monitoring-android-network-traffic-part-iii-installing-executing-tcpdump