转载--安卓模拟器BlueStacks+TCPdump对APP抓包分析
本帖最后由 哈哈哈哈哈 于 2015-5-30 02:28 编辑工作需要撸几个app,某助手的安卓环境不支持部分amdCpu,这篇文章很不错,值得借鉴
需准备工具：
1、Microsoft .NET Framework 2.0 SP2
2、Bluestack 0.7.5.2700
3、Bluestack 0.7.5.2700 Root镜像
4、调试用的adb程序
5、Wireshark之类的分析工具
6、待抓包的APP
首先模拟器选用了BlueStacks，要想使用tcpdump必须要Root，所以还要找一个BlueStacks Root镜像来覆盖掉原来的镜像，我这里选用了Bluestack 0.7.5.2700然后下载对应版本的Root镜像，具体可以参照这个网站http://www.ptbus.com/view/41515/
其中Bluestack 0.7.5.2700要求Microsoft .NET Framework 2.0 SP2，先安装一下Microsoft .NET Framework 2.0 SP2，然后安装Bluestack 0.7.5.2700，默认下一步即可，然后下载对应版本BlueStacks Root镜像，解压得到一个Root.fs，如图：
然后找着BlueStacks安装路径中的Root.fs替换掉，快速办法是在硬盘中搜索，如图：
接着重启BlueStacks效果如下图：
接着安装你要抓包的APP，此时apk文件默认用BlueStacks来安装：
安装完毕后，可以在模拟器中My Apps中找着之前安装的app，如图：
接下来准备一个调试用的adb程序，可以在Android SDK里找到，路径为sdk/platform-tools/adb.exe，准备完毕下面开始抓包。
运行cmd，切换到adb程序所在的目录，依次执行以下命令开始抓包：
view plaincopy在CODE上查看代码片派生到我的代码片
adb shell
su
/system/xbin/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap
然后你可以模拟器中运行你的app，以便抓取数据包，效果如图：
抓包过程中你可以使用Ctrl+C可以中断抓包，抓包完毕后使用以下命令将将抓包的结果capture.pcap发送到本地：
view plaincopy在CODE上查看代码片派生到我的代码片
adb pull /sdcard/capture.pcap D:/
其中D:/是文件保存的位置，最后用Wireshark之类的工具对抓到的封包进行分析即可。
学习学习技术，加油！ 感谢楼主的分享~ 加油！干倒冰儿和酒仙！ 感谢楼主的分享~ 支持，看起来不错呢！ 支持中国红客联盟(ihonker.org) 学习学习技术，加油！ 学习学习技术，加油！