本文章轉(zhuǎn)載于搜狗測試
搜狗輸入法8.6版本有這樣一個需求：原有的反作弊SDK報活日志發(fā)送規(guī)則為7天發(fā)送一次，使得信息收集滯后，反作弊效果受到影響，現(xiàn)更改為每天一次。看似很簡單的一個需求，對于初來乍到的我來說，卻有這樣一個疑問：如何保證移動網(wǎng)絡(luò)下更改后的報活日志發(fā)送規(guī)則生效呢？現(xiàn)將學(xué)習(xí)到的Android移動網(wǎng)絡(luò)下抓取數(shù)據(jù)包的方法分享給大家。
1）下載tcpdump工具
tcpdump（dump the traffic on a network）是Linux中強大的網(wǎng)絡(luò)數(shù)據(jù)采集分析工具之一，可以將網(wǎng)絡(luò)中傳送的數(shù)據(jù)包頭完全截獲下來提供分析。它支持針對網(wǎng)絡(luò)層、協(xié)議、主機、網(wǎng)絡(luò)或端口的過濾，并提供and、or、not等邏輯語句來幫助你去掉無用的信息。Android系統(tǒng)是基于Linux，可以使用tcpdump來抓取數(shù)據(jù)包。由于普通用戶不能正常執(zhí)行tcpdump，具備root權(quán)限的用戶才可以直接執(zhí)行它來獲取網(wǎng)絡(luò)上的信息，所以使用它的前提條件是：手機需要具備root權(quán)限。
2）將下載好的tcpdump拷貝到手機
adb push D:/tcpdump /data/local（將下載到D盤的tcpdump工具拷貝到/data/local目錄下）
3）修改文件權(quán)限
①通過命令修改文件權(quán)限
adb shell chmod 777 /data/local (777代表目標文件或目錄是任何人都可以讀、寫、執(zhí)行)
②通過RE文件管理器修改文件權(quán)限
4）使用tcpdump抓包
/data/local/tcpdump -p -vv -s 0 -w /sdcard/mycapture.pcap（網(wǎng)絡(luò)操作的log存入到/sdcard/mycapture.pcap下）
tcpdump使用方法：
tcpdump [ -adeflnqtv] [ -c 數(shù)量 ] [ -F 文件名 ][ -i 網(wǎng)絡(luò)接口 ] [ -r文件名] [-s snaplen ] [ -T 類型 ] [ -w 文件名 ] [表達式 ]
tcpdump選項介紹：
-a 將網(wǎng)絡(luò)地址和廣播地址轉(zhuǎn)變成名字；
-d 將匹配信息包的代碼以人們能夠理解的匯編格式給出；
-dd ? 將匹配信息包的代碼以c語言程序段的格式給出；
-ddd 將匹配信息包的代碼以十進制的形式給出；
-e ?在輸出行打印出數(shù)據(jù)鏈路層的頭部信息；
-f ? 將外部的Internet地址以數(shù)字的形式打印出來；
-l ? ?使標準輸出變?yōu)榫彌_行形式；
-n ???不把網(wǎng)絡(luò)地址轉(zhuǎn)換成名字；
-q ? ? ? ? ? ?快速輸出，只輸出較少的協(xié)議信息；
-t 在輸出的每一行不打印時間戳；
-v ????輸出一個稍微詳細的信息；
-vv ?輸出詳細的報文信息；
-c ????在收到指定包的數(shù)目后，tcpdump就會停止；
-F ? 從指定的文件中讀取表達式,忽略其它的表達式；
-i 指定監(jiān)聽的網(wǎng)絡(luò)接口；
-r 從指定的文件中讀取包；
-s ? ? ? ? ? ? 從每個分組中讀取最開始的snaplen個字節(jié)；
-T ? ? ? ?將監(jiān)聽到的包直接解釋為指定類型的報文；
-w ????直接將包寫入文件中，并不分析和打印出來；
5）執(zhí)行網(wǎng)絡(luò)操作
以反作弊sdk報活日志發(fā)送為例：全新安裝搜狗輸入法→等待1min，發(fā)送報活日志→更改手機時間，后調(diào)一天，發(fā)送報活日志。該網(wǎng)絡(luò)操作完畢后，關(guān)閉DOS窗口即可停止。
6）將mycapture.pcap拷貝到電腦中，用Wireshark打開
Wireshark是一個網(wǎng)絡(luò)封包分析軟件。網(wǎng)絡(luò)封包分析軟件的功能是擷取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細的網(wǎng)絡(luò)封包資料。用wireshark可以篩選出指定host的請求。
