手机抓包怎么修改数据

手机机数据抓（内部www

抓包部资料v

大学霸

w.daxueb 包入门v1.0）

635b29a4d15abe23492f4d5d

门教教程

前 言

现在，几乎每个人都在使用手机（Android系统），并且会使用手机上网进行大量操作。例如，访问网页、查看地图、使用播放器看片等。通常请求下，用户在使用手机时都会连接WiFi网络。但是，由于在WiFi网络环境中，数据都是以广播的形式传输，所以就引起了手机设备的安全问题。那么，用户应用如何确认自己的手机设备是否安全呢？运行了哪些程序，及发送了哪些数据包等。

为了满足用户的需求，本教程将针对手机设备进行抓包分析。由于手机设备通常使用的通信协议有UDP、TCP和HTTP，所以本书将分别对手机上使用这三种协议的包着重进行了分析。

1.学习所需的系统和软件

?　安装Windows 7操作系统

?Android

　系统设备

?　安装ADB工具

?　安装Wireshark

?　安装Tcpdump

2.学习建议

大家学习之前，可以致信到xxxxxxxxx，获取相关的资料和软件。如果大家在学习过程遇到问题，也可以将问题发送到该邮箱。我们尽可能给大家解决。

目 录

第1章手机抓包概述 (1)

1.1 手机通信的常用模式 (1)

1.1.1 UDP通

wireshark怎么抓包、wireshark抓包详细图文教程

wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。

为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。

wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容，总结，如果是处理HTTP,HTTPS 还是用Fiddler, 其他协议比如TCP,UDP 就用wireshark.

wireshark 开始抓包 开始界面

wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。

点击Caputre->Interfaces.. 出现下面对话框，选择正确的网卡。然后点击"Start"按钮, 开始抓包

Wireshark

窗口介绍

WireShark 主要分为这几个界面

1. Display Filter(显示过滤器)， 用于过滤

2. Packet List Pane(封包列表)， 显示捕获到的封包， 有源

网络层数据包抓包分析

一.实验内容

（1）使用Wireshark软件抓取指定IP包。

（2）对抓取的数据包按协议格式进行各字段含义的分析。 二.实验步骤

（1）打开Wireshark软件，关闭已有的联网程序（防止抓取过多的包），开始抓包；

（2）打开浏览器，输入http://www.sina.com.cn/网页打开后停止抓包。

（3）如果抓到的数据包还是比较多，可以在Wireshark的过滤器（filter）中输入http，按“Apply”进行过滤。过滤的结果就是和刚才打开的网页相关的数据包。

（4）在过滤的结果中选择第一个包括http get请求的帧，该帧用

于向http://www.sina.com.cn/网站服务器发出http get请求 （5）选中该帧后，点开该帧首部封装明细区中Internet Protocol前的”+”号，显示该帧所在的IP包的头部信息和数据区：

（6）数据区目前以16进制表示，可以在数据区右键菜单中选择“Bits View”以2进制表示：

（注意:数据区蓝色选中的数据是IP包的数据，其余数据是封装该IP包的其他层的数据） 回答以下问题：

1、该IP包的“版本”字段值为_0100_(2进制表示)，该值代表该IP包的协

网络层数据包抓包分析

一.实验内容

（1）使用Wireshark软件抓取指定IP包。

（2）对抓取的数据包按协议格式进行各字段含义的分析。 二.实验步骤

（1）打开Wireshark软件，关闭已有的联网程序（防止抓取过多的包），开始抓包；

（2）打开浏览器，输入http://www.sina.com.cn/网页打开后停止抓包。

（3）如果抓到的数据包还是比较多，可以在Wireshark的过滤器（filter）中输入http，按“Apply”进行过滤。过滤的结果就是和刚才打开的网页相关的数据包。

（4）在过滤的结果中选择第一个包括http get请求的帧，该帧用

于向http://www.sina.com.cn/网站服务器发出http get请求 （5）选中该帧后，点开该帧首部封装明细区中Internet Protocol前的”+”号，显示该帧所在的IP包的头部信息和数据区：

（6）数据区目前以16进制表示，可以在数据区右键菜单中选择“Bits View”以2进制表示：

（注意:数据区蓝色选中的数据是IP包的数据，其余数据是封装该IP包的其他层的数据） 回答以下问题：

1、该IP包的“版本”字段值为_0100_(2进制表示)，该值代表该IP包的协

Wireshark实现远程抓包

本文简述一下如何用wireshark和rpcapd实现远程抓包，服务器为LINUX，如果是windows服务器使用WinPcap也可以，windows服务器实现远程抓包有兴趣的可以研究下。 1. 下载下面的附件，通过SSH Secure Shell上传到要抓包的远程linux服务器的/opt目录下

rpcap.tar里面压缩的就是rpcapd rpcapd.sh这2个文件。

2.解压rpcapd.tar，输入命令：tar –xf rpcapd.tar

3.给文件添加可执行权限，输入命令：chmod 755 rpcapd rpcapd.sh 4.启动远程抓包进程，输入命令：./rpcapd –n

5.查看远程抓包进程是否启用，监听端口是2002，输入命令：netstat –natp | 2002

6.确定服务启用后就可以在本地的机器开启wireshark进行远程抓包，设置截图如下：

上述截图是远程抓取112.84.191.196这台服务器的eth0网卡的所有数据包，如果想抓取其他网卡的数据包，比如eth1只需更改eth0为eth1命令如下 rpcap://112.84.191.196:2002/eth1

IGMP

IGMP 是Internet Group Management Protocol（互联网组管理协议）的简称。它是TCP/IP 协议族中负责IP 组播成员管理的协议，用来在IP 主机和与其直接相邻的组播路由器之间建立、维护组播组成员关系。

到目前为止，IGMP 有三个版本： 1、IGMPv1（由RFC 1112 定义） 2、IGMPv2（由RFC 2236 定义） 3、IGMPv3（由RFC 3376定义）

一、IGMPv1

1.1报文格式

1、版本：

版本字段包含IGMP版本标识，因此设置为1。 2、类型：

成员关系查询 （0x11） 成员关系报告 （0x12） 3、校验和 4、组地址：

当一个成员关系报告正被发送时，组地址字段包含组播地址。 当用于成员关系查询时，本字段为0，并被主机忽略。 1.2组成员加入过程

当一个主机希望接收一个组播组的数据，则发送成员加入报告给组播组。

IGMPv1 join包如下：

1.3查询与响应过程

路由器RTA（IGMP查询器）周期性地（默认60秒）向子网内所有主机（224.0.0.1代表子网内所有主机）发送成员关系查询信息。

所有主机收到IGMPv1成员关系查询信息，一主机首先向组播组发送IGM

用Wireshark捕获和分析以太网帧

一、实训目的

熟悉以太网帧的格式以及TCP协议

二、实训环境

虚拟机，WireShark软件、IE等软件。

三、实训内容 1、ARP分析 实验步骤：

1）开启两台虚拟机，PC1和PC2 2）登录PC1，清除ARP缓存

3）启动Wireshark，在界面中选择网络接口卡的类型，启动捕获 4）回到命令提示符窗口，ping PC2的IP地址，停止捕获 5）检查捕获的会话

6）在Filter工具条中，输入ARP，按下Enter，过滤捕获的会话，只显示ARP数据包 7）查看ARP缓存中的内容 思考：

1)、写下你主机ARP缓存中的内容。描述每一列的含义是什么？

2)、查看你捕获的ARP数据包，包含ARP请求报文的以太网帧的源地址和目的地址的十六进制值各是多少？ 、

3)、给出Frame头部Type字段的十六进制值。

4)、在ARP报文中是否包含发送方的IP地址？

5）、包含ARP响应(reply)报文的以太网帧中，源地址和目的地址的十六进制值各是多少？

第一次实验：利用Wireshark软件进行数据包抓取

1.3.2 抓取一次完整的网络通信过程的数据包实验 一，实验目的：

通过本次实验，学生能掌握使用Wireshark抓取ping命令的完整通信过程的数据包的技能，熟悉Wireshark软件的包过滤设置和数据显示功能的使用。 二，实验环境：

操作系统为Windows 7,抓包工具为Wireshark. 三，实验原理：

ping是用来测试网络连通性的命令，一旦发出ping命令，主机会发出连续的测试数据包到网络中，在通常的情况下，主机会收到回应数据包，ping采用的是ICMP协议。 四，验步骤：

1.确定目标地址：选择www.http://www.wodefanwen.com/作为目标地址。

2.配置过滤器：针对协议进行过滤设置，ping使用的是ICMP协议，抓包前使用捕捉过滤器，过滤设置为icmp,如图 1- 1

网络抓包

一、前言

Windows简单个人网络数据包过滤是我自己前不久的小作品，本文介绍如何安装自己改进的微软的NDIS框架并编译成自己的passthru.sys的过程，安装的过程本不应该像下文那样繁琐复杂，我完全可以自己编写一个MFC工程，将以下的安装过程完全交给程序来实现，你完全可以只需要点击一下exe文件就可以完成安装。但是本人由于找工作心切，内心比较焦虑，再由于编写这个安装exe本身是一件简单的事情，所以也就懒得编写。

二、安装前的准备

打开文件后，有如图一有两个工程，其中，myFireWall工程是用MFC编写的，用来控制Windows个人简单防火墙的界面信息；而passthru工程是用采用微软NDIS框架，添加和改进了框架内的某些函数，并在内实现了我想要的一些功能，在passthru工程中我所改过的地方均有中文做了注释。

图一

打开passthru工程文件夹，在passthru\driver路径下会看到如图二所示，并将该目录下的netsf和netsf_m这两个文件和passthru\driver\objchk_win7_x86\i386目录下的passthru.sys拷贝到同一个文件夹下（例如我将这三个文件拷贝到C:\zhou文件下，如图三所

第一次实验：利用Wireshark软件进行数据包抓取

1.3.2 抓取一次完整的网络通信过程的数据包实验 一，实验目的：

通过本次实验，学生能掌握使用Wireshark抓取ping命令的完整通信过程的数据包的技能，熟悉Wireshark软件的包过滤设置和数据显示功能的使用。 二，实验环境：

操作系统为Windows 7,抓包工具为Wireshark. 三，实验原理：

ping是用来测试网络连通性的命令，一旦发出ping命令，主机会发出连续的测试数据包到网络中，在通常的情况下，主机会收到回应数据包，ping采用的是ICMP协议。 四，验步骤：

1.确定目标地址：选择www.http://www.wodefanwen.com/作为目标地址。

2.配置过滤器：针对协议进行过滤设置，ping使用的是ICMP协议，抓包前使用捕捉过滤器，过滤设置为icmp,如图 1- 1