ADB 抓包詳解

一、什麼是 ADB 抓包

ADB（Android Debug Bridge），是 Android 平台提供的一個調試工具。使用 ADB 工具可以幫助開發人員與 Android 設備（或模擬器）建立通信，並支持對設備或模擬器進行控制，如文件的複製、安裝、卸載等等。

ADB 抓包就是通過 ADB 工具實現數據包的抓取。在 Android 設備與網路之間進行通信時，所有數據都是通過網路介面層進行傳輸的。通過 ADB 抓包，可以截獲這些網路數據包並進行分析，以便於分析應用程序的網路流量和行為，或檢測手機流量異常情況。

二、如何使用 ADB 抓包

要使用 ADB 抓包，需要先在電腦上安裝 ADB 工具。ADB 工具在 Android SDK 中提供，可以從 Android 官網下載並安裝。

安裝完成後，需要將 Android 設備與電腦連接，並在設備上開啟開發者調試模式。具體步驟如下：

1. 下載並安裝 Android SDK

下載地址：https://developer.android.com/studio/

2. 連接 Android 設備

使用 USB 數據線連接 Android 設備與電腦，並在手機上開啟 USB 調試模式。

3. 打開命令行窗口

在電腦上打開命令行窗口，並輸入 adb devices 命令，查看是否能夠正常連接到 Android 設備。

$ adb devices
List of devices attached
xxxxxxxxxxx      device

4. 啟動 ADB 抓包器

在命令行窗口輸入以下命令，啟動 ADB 抓包器：

$ adb shell
$ su
$ tcpdump -i any -s 0 -w /sdcard/capture.pcap

5. 進行應用程序測試

打開需要測試的應用程序，在應用程序中進行操作。操作完畢後，重新返回到命令行窗口。

6. 結束抓包過程

在命令行窗口中輸入以下命令，結束抓包過程：

$ pkill tcpdump
$ exit
$ adb pull /sdcard/capture.pcap

三、抓包數據分析

抓包數據可以使用 Wireshark 工具進行分析。Wireshark 是一款開源的網路協議分析軟體。下載並安裝 Wireshark 後，可以導入抓取到的數據包來進行分析。

1. 導入數據包

在 Wireshark 主界面中點擊 File -> Open，選擇抓取到的數據包文件進行導入。

2. 分析數據包

Wireshark 能夠實時過濾和分析數據包的內容，例如解析出數據包的源地址、目標地址、協議類型、大小等信息。同時，也可以對數據包進行複雜的分析，如 TCP 會話跟蹤、HTTP 報文解析等。

四、注意事項

在抓取數據包之前，需要確保已經獲取到了 Android 設備的 root 許可權。因為只有獲取了 root 許可權才能夠執行 tcpdump 命令。

同時，抓包過程中需要注意抓取的數據包大小，如果數據包過大可能會對設備的性能造成影響。一般情況下，可以通過設置 -s 參數指定抓取數據包的最大長度。例如：

$ tcpdump -i any -s 512 -w /sdcard/capture.pcap

在分析抓包數據時，需要針對具體的應用程序進行分析，了解應用程序的網路通信方式和協議，以便於更精確地分析數據包內容。

五、總結

ADB 抓包是 Android 開發中比較常用的調試工具，通過抓取網路數據包可以幫助開發人員更好地分析應用程序網路流量和行為。