欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  后端开发

如何抓APP的包?

程序员文章站 2022-05-20 11:25:44
...
因为以前做APP的时候不知道怎么接口地址就被泄露了,是通过路由器的日志分析吗

回复内容:

因为以前做APP的时候不知道怎么接口地址就被泄露了,是通过路由器的日志分析吗

腾讯出品的livepool不错,抓取HTTP协议的数据。http://rehorn.github.io/livepool/

fiddler 用的人多,也是HTTP协议的。http://www.telerik.com/fiddler

wireshark 功能强大,https://www.wireshark.org/

有nodejs环境的话,推荐livepool。

http代理就行,比如fiddler

使用fiddler

在笔记本上开wifi 热点,手机连这个热点上网。wireshark 选中这个热点start 完事。

我一直都在用fiddler,强烈推荐使用

Win下Fiddler
Mac下就Charles
Linux下也有Fiddler的Mono版本,估计体验不是很好。或者直接tcpdump
还有Wireshark,Mac和Win版本都有

抓包软件楼上已经介绍差不多了,livepool不错!

我来谈谈如何让APP的流量进入抓包软件。

  1. 虚拟机/模拟器。在PC上开Android虚拟机或者iOS模拟器,在PC上的抓包软件便可以抓到APP的流量。
  2. PC开WIFI。有个软件叫connectify:http://www.connectify.me/
  3. PC做路由。启用DHCP服务,在iptables里设置NAT地址转换,同时在手机上设置网关地址为你PC的IP,便可以让同在一个局域网的手机路由到你的PC。挺好玩的可以试试,你还可以劫持当前局域网的网络数据O(∩_∩)O~。

PC做路由的过程我曾经记录下来了,参考:
http://harttle.github.io/2014/10/08/linux-route.html